黑色十月|连环爆资料外泄 专家料年底企业防御力低、AI助破系统

撰文: 林子慰
出版:更新:

全球网络保安事故连环发生,最近10月不论是大型国际企业或是中小企,都相继爆发资料外泄事故,包括无印良品(MUJI)母公司良品计划、国泰航空等,网络安全界更称为“Black October”(黑色十月)。
中国香港网络安全协会创会主席叶青阳叶青阳今日(30日)分析指,由于近年人工智能(AI)发展迅速,犯罪分子透过AI更容易发掘系统漏洞,同时黑客通常锁定年底节假日一起发动攻击,因适逢企业或机构放假,防范意识较薄弱,估计因而相继爆发相关事故。他呼吁企业聘请专门的网络安全人才把关,市民亦应定期改密码保障自身资料。

2026年“黑色十月”发生的部份网络保安事故。(香港01制图)

全球企业近月相继遭黑客盗取资料 网络安全界形容“黑色十月”

国泰航空、香港航空、友和香港、百老汇电器、考评局等本地企业或机构,近日相继发生资料外泄事故,估计最少过万人受影响。同时国际大型企业包括家品连锁品牌无印良品(MUJI)母公司良品计划、加密货币平台Binance(币安)等,也在最近两日遭到黑客盗取资料,网络安全界更称为“Black October”(黑色十月)。

根据警务处数据,香港首季科技罪案金额相比去年增长超过70%。中国香港网络安全协会创会主席叶青阳叶青阳认为,数字仅显示有申报及报警个案,相信部份小型公司或未申报泄露,实际受害数字或远超公开数据。

国泰航空2026年10月30日公布,接到第三方旅游科技服务供应商Amadeus通报,指其系统遭到未授权存取,导致约5.3万宗预订资料外泄。(资料图片)

网络安全专家分析两原因︰节假日企业防御意识低、AI发展迅速所致

叶青阳分析指,由于过去一年人工智能(AI)发展迅速,犯罪集团可以透过AI工具,更简单快截入侵企业及政府系统,旨在谋取金钱利益,甚至在黑色产业中建立知名度。

不过,为何黑客在10月份特别活跃?叶青阳认为,资料外泄事故并非突然增加,早在今年年初已有征兆,随后基本上每个月都会发生一宗资料外泄事故,同时黑客习惯锁定在年底节假日一起发动攻击,因适逢企业或机构放假,防范意识较薄弱,没办法即时采取防御机制,盗取资料的成功机率更高。

中国香港网络安全协会创会主席叶青阳表示,资料外泄事故并非突然增加,早在今年年初已有征兆,基本上每个月都会发生一宗资料外泄事故。(受访者提供)

吁企业聘请专门的网络安全人才把关 市民应定期改密码

叶青阳表示,虽然香港大企业建立资讯科技团队,惟缺乏专门负责网络安全的专家,情况如同只有“普通科医生”,却欠缺“专科医生”,导致网络保安薄弱。他建议企业聘请专门的网络安全人才把关,并购买“威胁情报”服务,以及早发现是否有黑客组织正针对其公司作出部署。

叶青阳又指,资料外泄后有机会衍生大量电话及网络诈骗,市民或遭诈骗及有金钱损失,因此他建议市民时刻关注防骗资讯,每3个月更改通讯及社交软件密码,密码适宜以“易记难猜”的方法设置,同时启用双重认证,防止黑客盗取密码后直接登入。