勒索軟件無差別攻擊 專家呼籲回歸基本防護

在依賴數碼系統儲存敏感資料的年代，網絡罪犯無時無刻都在尋找漏洞。香港去年數據外洩個案急升21%，當中駭客入侵仍是主因，反映機構和個人用戶正面臨日益嚴峻的威脅。Sophos Counter Threat Unit (CTU) 研究人員指出，大部分攻擊並非針對受害者精心策劃，而是攻擊者見縫插針，利用發現的弱點進行投機式入侵。本地中小企因預算有限及低估網絡安全風險而成為重災區，網購詐騙和電子門票騙案同樣層出不窮，單是2025年首11個月已錄得約3.5億港元的損失。

投機式攻擊才是主流

「雖然報導指勒索軟件集團『針對』特定行業，但實際情況並非如此。」Sophos CTU 研究人員發現，絕大多數攻擊都是投機取巧的形式，攻擊者採用「碰運氣」的心態，随機掃描互聯网上的漏洞，一旦發現可入侵的目標便立即行動。這種無差別攻擊模式意味著任何機構或個人用戶都有機會成為目標，並非如外界想像般只針對特定行業或大型企業。

本港2025年錄得246宗數據外洩通報個案，較2024年的203宗明顯上升，相關公眾投訴按年增加23%。零售行業的勒索個案數字上升，看似已成為駭客的主要目標，但實際原因是零售企業普遍使用相似的技術平台，導致存在共同弱點。中小企更容易受網絡攻擊及數據外洩影響，主要歸咎於預算有限及低估網絡安全風險。值得留意的是，勒索軟件和數據外洩仍然是高度可預防的，關鍵在於機構是否願意投入資源做好基本防護。

電子商務成為新犯罪溫床

同樣的投機手法如今已經出現在日常電子商務中。本地用戶曾描述，他們的網購帳戶遭遇入侵，攻擊者據稱會更改帳戶電郵地址，並利用儲存的信用卡資料進行實際下單。另有用戶亦反映在旅遊預訂平台出現類似情況，駭客涉嫌更改帳戶資料並試圖購買機票和餐飲券。網絡罪犯跟隨用戶的消費習慣轉移陣地，絕不放過任何可乘之機。

電子門票的興起也帶來新漏洞。香港警方數據顯示，單在2025年1月至11月期間，網絡詐騙分子已騙取消費者約3.5億港元。當中63%騙案涉及假冒演唱會門票銷售，另有9%與假冒電子產品相關。從節慶禮品到演唱會門票，香港人的網購習慣已與生活密不可分，這同時為新一波網絡犯罪打開了新的犯罪途徑。

智勝網購騙局的四大要點

面對無孔不入的網絡陷阱，專家建議消費者和機構從基本功做起。以下是防範網購及門票詐騙的實用建議：

只相信信譽良好的商家是首要原則。消費者應只從官方網站或授權零售商購買商品和門票，如有任何不知名社交媒體或陌生平台提供偏離市價的優惠時，應格外小心。價格過於吸引人的優惠往往隱藏陷阱。

仔細檢查付款方式同樣重要。消費者應避免透過直接銀行轉帳或點對點應用程式向不明賣家付款，應使用提供買家保障的安全付款渠道。一旦發現異常，應立即聯絡相關平台及銀行。

點擊連結前宜先核實。專家指出，若網站設計粗疏、缺乏官方聯絡資料、或要求提供不必要的個人資料，這些網站極有可能為駭客的陷阱。用户應保持警覺，不要随意點擊來歷不明的連結。

購買前應查看並核實評價。消費者可查閱商家網站的評價和用戶反饋，避免於缺乏反饋或大量負評的網站購物。與其專注防禦特定駭客組織，機構和個人用戶應優先加強整體網絡防禦能力。

回歸基本方為上策

面對日益嚴峻的網絡威脅，Sophos建議本地企業採取以下措施提高網絡安全防禦。定時且持續更新系統是基本功，機構應定期更新作業系統、應用程式和裝置，修補已知漏洞。攻擊者經常利用未修補的漏洞進行入侵，及時更新是阻斷攻擊鏈的重要一環。

實施防釣魚多重驗證能有效抵禦憑證盜取攻擊。機構應為所有帳戶設置多重驗證，即使攻擊者取得密碼，亦難以直接登入系統。部署端點偵測及回應解決方案同樣關鍵，透過可靠的EDR方案實行全面監察、識別和阻止可疑活動，讓機構能夠第一時間發現及應對威脅。

開啟離線備份是防止勒索軟件的最後防線。機構應確保關鍵數據的備份不能被攻擊者更改或刪除，定期測試還原流程，確保在遭受攻擊時能夠迅速恢復運作。防患於未然才是上策，建立真正的網絡防禦能力，關鍵在於做好基本功。企業和機構應保持警覺，採取穩健的網絡安全措施，才能有效應對無差別攻擊和日新月異的漏洞威脅。