衞生署電腦遭勒索軟件攻擊已報警 稱無資料外洩

衞生署轄下感染控制處、醫學遺傳服務及藥物辦公室的電腦，上月15日被黑客入侵，遭勒索軟件加密電腦內的檔案。署方表示已匯報政府資訊保安事故應變辦事處及報警，並為相關檔案備份。衞生署強調被加密的檔案沒有儲存涉及個人的機密資料，事件亦無引致資料外洩。

衞生署證實，上月15日起的兩星期內，分別接獲三宗電腦遭勒索的報告，即時根據部門指引，將事件向資科辦的政府資訊保安事故應變辦事處匯報，及向警方網絡安全及科技罪案調查科報案。警方已展開調查，初步顯示涉事三部遭勒索軟件入侵的電腦，並無儲存機密個人資料，或被黑客直接入侵。事件亦沒有資料外洩。

衛生署指，涉事電腦的檔案被加密，並被留下聯絡電郵以取得解密鑰匙，但未提出勒索金額。由於電腦檔案已定期備份，員工可從備份中取回檔案。發生事件後，署方已提醒所有員工，包括外判電腦服務供應商，必須嚴格遵守政府所有資訊保安政策及指引，不應瀏覽不安全網站。衛生署表示，待警方完成調查後，他們會與資科辦跟進調查結果及研究改善措施。

警方指，上月16日及25日分別接獲相關政府部門報案，網絡安全及科技罪案調查科正跟進調查事件，暫時未有人被捕。