網安風險/「黑色十月」 黑客利用人工智能加速攻擊 洩私隱事故連環爆 專家籲善用AI防範
全球接連發生網絡保安事故，網絡安全界更以「黑色十月」形容近期資安危機。香港近日也接連有大型企業發生懷疑客戶資料外洩事故，包括香港航空、友和香港、百老滙、國泰航空等客戶資料，以及香港考試及評核局的考生資料，涉及影響合共逾7.1萬人次。
有資訊科技專家表示，人工智能（AI）發展如「雙面刃」，黑客利用AI發現網絡弱點所需時間大幅縮短，認為企業亦要投入資源善用AI作為防範攻擊工具。個人資料私隱專員公署昨回覆《大公報》查詢表示，就上述資料外洩事故共接獲51宗投訴和48宗查詢，公署已經根據既定機制就事故展開調查。\大公報記者 易曉彤
個人資料外洩事故頻頻發生，繼上周一（26日）私隱專員公署證實本月收到香港航空、友和香港及百老滙的資料外洩事故通報，公署周五（30日）表示收到國泰航空和香港考試及評核局的資料外洩事故通報。
港多間機構中招 影響逾7.1萬人
私隱專員公署昨日回覆《大公報》查詢表示，截至10月28日，香港航空的資料外洩事故影響864名客戶，受影響的個人資料可能包括姓名、電話號碼、航班日期、航班編號及航線。而截至10月29日，友和香港的資料外洩事故影響1073名客戶，受影響的個人資料可能包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。至於百老滙電器受影響客戶的數目，公署正在與該公司確認中。
國泰航空上周五發表聲明指，接獲第三方服務供應商Amadeus通報，該公司系統遭未獲授權人士登入，存取約53000宗預訂資料。私隱專員公署表示，現階段相關機構未能確定其中所涉及的香港客戶數目。
考評局亦於上周五表示，就一宗涉及部分國際考試資訊系統的網絡安全事故報警及私隱專員公署。事件於上周四（29日）被發現，主要涉及約16900名申請兩項國際考試的內地居住人士之個人資料外洩，相關個人資料包括姓名、出生日期及電郵地址。私隱專員公署表示，已經根據既定機制就事故展開調查。
香港智慧城市聯盟創辦人楊全盛向《大公報》表示，個人資料外洩事故時有發生，而人工智能（AI）的發展為資訊安全防護帶來很大挑戰。過往黑客進行網絡攻擊時，需花三至五天進行大量測試，但現時只要企業的系統更新不及時，存在漏洞，黑客在一天時間內便可利用AI工具開發對應的攻擊工具；反之，企業也可運用AI做漏洞偵測，強化資訊安全防禦。
楊全盛表示，資訊安全攻防永遠是一場無止境的戰爭，需要在技術發展與實務應用之間，找到安全的平衡點。企業在保護資訊安全方面承擔重大責任，因此應加大資源投入，善用AI工具協助強化自身資訊安全。
議員倡政府檢測安全系統
立法會科技創新界議員邱達根向《大公報》表示，數字化的腳步會隨着AI發展不斷提速，詐騙、個人資料盜竊等事件會不斷發生，因此社會各界需持續提高資訊安全意識。立法會去年通過《保護關鍵基礎設施（電腦系統）條例》，要求重大基礎設施在數字安全、數據安全方面落實相關的工作。但企業在執行資訊安全措施時，會有成本考慮，如何強化中小企的網絡安全防禦意識和能力，同時考量其投入的成本與營運負擔，值得政府和立法會進一步討論。他認為政府可建立一個系統和軟件的「超市」，制定一套審批系統，產品經政府檢測、篩選後，供市場選用。
資訊科技專家、香港專業進修學校協理副校長林森向《大公報》表示，近期接連發生的資料外洩事故，都涉及外判商的問題，他認為企業要加強警覺，當使用外判服務時，要把服務要求講清楚，整理出可以接觸個人資料的賬號清單；留存數據存取日誌，讓企業可以調閱查核；明確約定過期數據的儲存期限。
