《傳真社》網站及內部系統受駭客入侵 逾3700電郵被存取

《傳真社》網站及內部系統受駭客入侵 逾3700電郵被存取

以調查報道為主的《傳真社》今日(4 日)表示,其網站及內部系統近日持續遭到攻擊,其中用作向讀者發布新聞通訊 (Newsletter) 的系統於上月 14 日遭到 IP 位置來自香港的駭客入侵,系統內訂閱人士的登記資料期間曾經被存取,涉及逾 3700 名人士,並向受影響人士致以最誠懇的歉意。

傳真社指,被存取的資料涉及 2017 年 7 月至 2021 年 1 月期間、3700 多名向傳真社登記收取 Newsletter 人士的電郵地址,其中約 1000 名在 2018 年 11 月至 2019 年 10 月登記的人士,他們登記時自行輸入的名稱亦有被存取。機構續指,相關資料透過訂閱計劃收集,並非捐款人資料,亦沒有記錄登記名稱及電郵地址以外的其他資料,「雖然系統並無匯出有關資料的紀錄,但不能排除資料被駭客以其他方法盜取。」

傳真社表示,對未能妥善保護訂閱人士的資料難辭其咎,「在得悉事件後,我們已第一時間停用被入侵的系統,並重新檢視各系統的保安,以確保捐款人及報料人士等資料得到妥善保存。」

傳真社稱,由於需要重新建立系統,因此 Newsletter 發布服務相信短期內難以恢復,呼籲讀者瀏覽其網站及各社交平台的最新資訊。

《傳真社》昨日揭發,Android 版本的安心出行手機應用程式內置人臉識別模組,資科辦承認事件,但強調安心出行沒有亦毋須採用相關功能,已要求承辦商研究「在不影響程式正常運作的前提下」從程式中刪除有關模組的可行性。

另外,《傳真社》4 月 13 日曾報道李家場超長子任銀行高層及幼子東莞辦高檔幼兒園,亦揭發李家超兩子均與特首選委共事。