【大公报讯】记者黄佩琳报道：卫生署昨日表示，其HIV测试服务网站的电邮户口怀疑被不正当使用，冒充署方向市民发出电邮或短讯，声称收件人有感染爱滋病病毒的风险，须尽快求医和接受检测。署方正严肃调查事件，暂时没发现有资料遗失或外泄，并已向警方报案及通报数字政策办公室。有资讯科技专家表示，账户泄露或和职员不小心点入钓鱼链接有关，并提醒市民收信时提高警惕性。

没发现资料遗失或外泄

卫生署表示，前晚发现有关情况后，已即时和外判服务供应商全面检查网络系统，连夜调查事件，暂没发现有资料遗失或外泄。该署强调，该等电邮或短讯并非由卫生署发出，该署不会以上述方式通知个别人士。任何市民若收到可疑电邮或短讯，切勿点击当中连结或提供个人资料。如曾向可疑人士提供个人资料或怀疑受骗，应与警方联络。

卫生署表示，HIV测试服务网站由昨日起暂停运作，直至网络安全专家进行全面调查和审视，确认没有系统安全风险。网站服务暂停期间，市民仍可致电爱滋热线预约接受免费、不记名及保密的爱滋病病毒抗体测试。政府强调，一向十分重视网络保安，卫生署亦一直定期进行资讯保安风险评估，会继续不断检视和改善现行的保安措施，以确保相关措施与时并进，保障网络和系统安全。

有疑问应直接致电查询

资讯科技专家、港专协理副校长林森向大公报记者表示，事件可能涉及卫生署职员或外判服务供应商职员曾不小心点击钓鱼链接，导致电邮户口信息泄露。黑客取得账户后，可通过平时从不同渠道收集到的邮箱和电话号码，发出电邮或短讯。

林森称，冒用官方账户发信属违法，相信肇事者并非单纯恶作剧。他认为，电邮及短讯由官方账户发出，市民会认为更可信，因此风险更高；若黑客通过电邮及短讯发出一些钓鱼链接，要求市民提供信息，则可能导致个人资料泄露，或卷入进一步的诈骗。他提醒市民，即便收到官方信息，也需保持警惕性，先思考自己近日是否有做过相关行为，或直接致电查询。服务供应商亦要留意员工是在什么情况下收到钓鱼信息，如经电邮，就要加强对可疑电邮的屏蔽。他称网络安全很难做到绝对安全，因此员工需提高意识，例如使用公司电脑时，不要点击来源不明的链接，以防重要资料外泄；重要账户宜启用多重验证机制，加强安全性。