網上購物疑洩信用卡資料　「暗網」流傳大量港人個人資料

港人登入網上遊戲或購物網站等平台時，隨時洩露個人資料也不知。有私家偵探指，近日發現不少港人的信用卡、電郵及密碼資訊等在「暗網」流傳，部分信用卡更仍生效，警方、醫管局及金管局等部門亦有人中招，外洩的信用卡資料恐被人任意碌卡。

香港偵探總會創會會長何國光表示，暗網僅可通過特殊軟件或設定才能連接，成為犯罪溫床，「每年都有10單、8單求助，客戶稱個人資料在暗網流傳，懷疑是網上遊戲登記時外洩，希望我們介入刪走。」

他指，有會員近日透過芬蘭網絡安全服務供應商Kinkayo發現大量港人的資訊，包括信用卡、電郵及電郵密碼的「hash」在暗網流傳，多個交易平台恐是外洩源頭；外洩資料中包括逾200個警方和1,000個醫管局職員電郵資料，金管局亦有約100人中招。

香港偵探總會資訊科技顧問張鎮輝解釋，電郵密碼一般以「hash」形式儲存以加強保密性，「但若黑客利用大數據，可將攔截到的hash『繙譯』出正確密碼；部分流傳的信用卡資料仍未過期，隨時被人任意碌卡。」

他續指，不少港人網購時愛用公司電郵登記，但公司電郵更易被定位，且不少購物網保安不強。

張坦言，資料一旦在暗網流傳，便極難刪除，故預防勝於一切。他指，新型的防毒軟件不但可防禦未知病毒，更可在感染後減少資料損失，但目前在港未太流行。

政府資訊科技總監辦公室回覆指，至今未收到任何相關資料外洩報告；政府部門亦採用防火牆、入侵偵測及防禦系統等保安措施，對抗外來網絡攻擊。

警方、醫管局和金管局均指，無證據顯示有資料外洩或出現任何異常。

香港資訊科技商會榮譽會長方保僑建議，除定期更改密碼及安裝防毒軟件，若網站或Apps提供兩步驟驗證功能，用戶理應開啟。他指，通過fb、Twitter、google等戶口登入第三方網站亦有風險，建議定期清除利用社交帳戶的自動登入權限。

更多個人資料外洩風險，請看：

香港寬頻洩38萬客資料　私隱專員：受影響市民要改信用卡密碼

劍橋分析前員工作供：資料外洩Facebook用戶遠超8700萬人

嚴防按揭資料外洩 三招教你識別不良按揭中介