全球接连发生网络保安事故，网络安全界更以“黑色十月”形容近期资安危机。香港近日也接连有大型企业发生怀疑客户资料外泄事故，包括香港航空、友和香港、百老汇、国泰航空等客户资料，以及香港考试及评核局的考生资料，涉及影响合共逾7.1万人次。

有资讯科技专家表示，人工智能（AI）发展如“双面刃”，黑客利用AI发现网络弱点所需时间大幅缩短，认为企业亦要投入资源善用AI作为防范攻击工具。个人资料私隐专员公署昨回复《大公报》查询表示，就上述资料外泄事故共接获51宗投诉和48宗查询，公署已经根据既定机制就事故展开调查。\大公报记者 易晓彤

个人资料外泄事故频频发生，继上周一（26日）私隐专员公署证实本月收到香港航空、友和香港及百老汇的资料外泄事故通报，公署周五（30日）表示收到国泰航空和香港考试及评核局的资料外泄事故通报。

港多间机构中招 影响逾7.1万人

私隐专员公署昨日回复《大公报》查询表示，截至10月28日，香港航空的资料外泄事故影响864名客户，受影响的个人资料可能包括姓名、电话号码、航班日期、航班编号及航线。而截至10月29日，友和香港的资料外泄事故影响1073名客户，受影响的个人资料可能包括姓名、电话号码、送货地址、订单编号及购买产品详情。至于百老汇电器受影响客户的数目，公署正在与该公司确认中。

国泰航空上周五发表声明指，接获第三方服务供应商Amadeus通报，该公司系统遭未获授权人士登入，存取约53000宗预订资料。私隐专员公署表示，现阶段相关机构未能确定其中所涉及的香港客户数目。

考评局亦于上周五表示，就一宗涉及部分国际考试资讯系统的网络安全事故报警及私隐专员公署。事件于上周四（29日）被发现，主要涉及约16900名申请两项国际考试的内地居住人士之个人资料外泄，相关个人资料包括姓名、出生日期及电邮地址。私隐专员公署表示，已经根据既定机制就事故展开调查。

香港智慧城市联盟创办人杨全盛向《大公报》表示，个人资料外泄事故时有发生，而人工智能（AI）的发展为资讯安全防护带来很大挑战。过往黑客进行网络攻击时，需花三至五天进行大量测试，但现时只要企业的系统更新不及时，存在漏洞，黑客在一天时间内便可利用AI工具开发对应的攻击工具；反之，企业也可运用AI做漏洞侦测，强化资讯安全防御。

杨全盛表示，资讯安全攻防永远是一场无止境的战争，需要在技术发展与实务应用之间，找到安全的平衡点。企业在保护资讯安全方面承担重大责任，因此应加大资源投入，善用AI工具协助强化自身资讯安全。

议员倡政府检测安全系统

立法会科技创新界议员邱达根向《大公报》表示，数字化的脚步会随着AI发展不断提速，诈骗、个人资料盗窃等事件会不断发生，因此社会各界需持续提高资讯安全意识。立法会去年通过《保护关键基础设施（电脑系统）条例》，要求重大基础设施在数字安全、数据安全方面落实相关的工作。但企业在执行资讯安全措施时，会有成本考虑，如何强化中小企的网络安全防御意识和能力，同时考量其投入的成本与营运负担，值得政府和立法会进一步讨论。他认为政府可建立一个系统和软件的“超市”，制定一套审批系统，产品经政府检测、筛选后，供市场选用。

资讯科技专家、香港专业进修学校协理副校长林森向《大公报》表示，近期接连发生的资料外泄事故，都涉及外判商的问题，他认为企业要加强警觉，当使用外判服务时，要把服务要求讲清楚，整理出可以接触个人资料的账号清单；留存数据存取日志，让企业可以调阅查核；明确约定过期数据的储存期限。