黑客侵中大索比特幣 封鎖逾萬病人資料

【明報專訊】警方昨晚證實，中文大學醫學院肝臟護理中心及消化疾病研究所內兩部網絡附加儲存伺服器（Network-attached storage（NAS） Server）遭入侵，並被載入勒索程式。有關伺服器內的資料被惡意加密不能使用，資料包括逾萬人的姓名、身分證號碼、地址和電話。中大現已停止有關伺服器運作。據了解，黑客藉行動勒索若干比特幣。警方表示，目前無證據顯示有關個人資料或檔案已外泄。


案件由警方商業罪案調查科科技罪案組調查，被列作「有犯罪或不誠實意圖而取用電腦」。警方正調查事件的成因及追蹤入侵者的身分，亦已知會校方加強網絡保安，防範類似事件再發生。


據了解，黑客要求受影響的用戶包括中大支付若干比特幣，由於中大肝臟護理中心已把有關資料備份，故不會理會黑客的要脅。中大已即時報警，並會盡快修復受黑客入侵的伺服器；同時已通報醫管局，並及時通報個人資料私隱專員公署。個人資料私隱專員公署表示關注事件，並會了解有關情况。


中大已備份病人資料 不理要脅

警方表示事件涉及的勒索程式名為「SynoLocker」，專門針對網絡附加儲存伺服器。伺服器內的資料被惡意加密後，暫未有方法可以破解。警方昨日接獲多名市民報案，指他們的網絡附加儲存伺服器由周一開始先後被此勒索程式入侵。警方呼籲市民即時檢查自己的網絡附加儲存伺服器，更新有關軟件，並加強電腦的病毒保安工作。


中大已即時通知內部所有資訊科技人員留意有關事件，暫時未有其他電腦系統受事件影響。


威爾斯親王醫院十分關注事件，但指醫院的病人臨牀管理系統與其他非醫管局系統不相連，並備有防火牆及其他措施防止黑客攻擊，所有重要信息已加密。