觀點網訊:11月13日,香港網絡安全事故協調中心(HKCERT)發佈釣魚風險防範提醒,指資料外泄及雲端服務異常令釣魚攻擊風險上升,提醒公眾及機構慎防受騙。

HKCERT指出,不法分子會利用外泄的個人資料,結合近期系統服務異常事件,發動針對性的網絡釣魚攻擊及詐騙。近日,本港大型零售及珠寶集團先後發生資料外泄,涉及數十萬用戶的姓名、電話、電郵及部分信用卡號碼。

HKCERT提醒,今日Microsoft雲端及相關服務曾出現異常中斷,公眾須提防假冒官方的“帳戶異常通知”或“緊急修復”釣魚訊息,避免在假網站輸入登入憑證。

防範方面,HKCERT建議公眾啓用雙重認證,並保持“零信任”心態,切忌點擊可疑連結;機構則應加強存取控制與資安防禦。HKCERT亦推出“網絡安全服務供應商聯動計劃”(CSPCP),供中小企獲取支援。