衞生署电脑遭勒索软件攻击已报警 称无资料外泄

衞生署辖下感染控制处、医学遗传服务及药物办公室的电脑，上月15日被黑客入侵，遭勒索软件加密电脑内的档案。署方表示已汇报政府资讯保安事故应变办事处及报警，并为相关档案备份。衞生署强调被加密的档案没有储存涉及个人的机密资料，事件亦无引致资料外泄。

衞生署证实，上月15日起的两星期内，分别接获三宗电脑遭勒索的报告，即时根据部门指引，将事件向资科办的政府资讯保安事故应变办事处汇报，及向警方网络安全及科技罪案调查科报案。警方已展开调查，初步显示涉事三部遭勒索软件入侵的电脑，并无储存机密个人资料，或被黑客直接入侵。事件亦没有资料外泄。

卫生署指，涉事电脑的档案被加密，并被留下联络电邮以取得解密钥匙，但未提出勒索金额。由于电脑档案已定期备份，员工可从备份中取回档案。发生事件后，署方已提醒所有员工，包括外判电脑服务供应商，必须严格遵守政府所有资讯保安政策及指引，不应浏览不安全网站。卫生署表示，待警方完成调查后，他们会与资科办跟进调查结果及研究改善措施。

警方指，上月16日及25日分别接获相关政府部门报案，网络安全及科技罪案调查科正跟进调查事件，暂时未有人被捕。