HKCERT：兩大勒索軟件組織接連涉及本港機構 籲教育界加強防禦
香港網絡安全事故協調中心（HKCERT）提醒本地企業、教育機構及市民提高網絡安全警覺。繼勒索軟件組織 Orova 入侵本港企業後，另一組織「The Gentlemen」近日被指將香港浸會大學列入其暗網洩漏網站名單。HKCERT 分析指，近月多宗勒索軟件事件均涉及帳戶憑證被盜用或未有啟用多重身份驗證，反映攻擊者愈來愈傾向利用合法帳戶入侵，而非傳統惡意程式攻擊。
- 勒索軟件組織「The Gentlemen」近日被指將香港浸會大學列入暗網洩漏網站名單
- HKCERT 指近月多宗事件涉及帳戶憑證被盜用或未有啟用多重身份驗證
- 身份憑證已成為網絡犯罪分子主要攻擊目標，機構應全面落實多重身份驗證（MFA）
- HKCERT 同時公布 Zoom 產品多個漏洞的保安公告，提醒協作平台亦需納入風險管理
事件重點
HKCERT 表示，「The Gentlemen」近期持續將多個機構列入其暗網洩漏網站名單，香港浸會大學為近日被公開點名的本地機構之一。浸大表示正檢視資訊科技系統及個人資料安全情況，並與相關監管及執法機構保持聯繫。雖然相關事件仍有待進一步調查及核實，但事件再次反映勒索軟件威脅、帳戶憑證外洩及身份認證安全風險持續存在。
身份攻擊風險上升
HKCERT 指出，近年不少勒索軟件攻擊均由釣魚電郵、遭盜取的帳戶憑證、資訊竊取惡意程式（Infostealer）或未修補漏洞開始。攻擊者取得初始存取權限後，會進一步進行網絡偵察、權限提升、橫向移動及資料竊取，最終發動勒索軟件攻擊。隨著雲端服務、遠端工作及數碼協作模式日益普及，身份憑證已成為網絡犯罪分子的主要攻擊目標之一，機構應定期檢查是否存在已外洩帳戶、淘汰弱密碼，並全面落實多重身份驗證（MFA）。
防禦建議
HKCERT 建議公眾切勿重複使用密碼、為重要帳戶採用獨立且高強度密碼、啟用多重身份驗證並優先採用抗網絡釣魚的驗證方式（例如通行密鑰 Passkey 或保安密鑰），同時留意可疑登入通知及定期更新作業系統。企業及教育機構則應全面推行多重身份驗證及條件式存取控制、定期檢查外洩帳戶憑證、部署端點偵測與回應（EDR）及安全監察機制，並建立離線及異地備份策略，定期進行還原演練。
資料來源：香港網絡安全事故協調中心（HKCERT）新聞稿
