2025-02-23 21:41:10

投資推廣署遭惡意勒索軟件入侵客戶管理系統及內聯網受影響

投資推廣署今日(23日)公布，於昨日發現一宗資訊保安事故，涉及惡意勒索軟件入侵部分電腦系統。初步顯示，受影響範圍包括內部客戶管理系統、內聯網、部分投資推廣署網站的運作(例如經網站聯絡投資推廣署、活動資訊等)；至於事件是否涉及個人資料外洩及其影響範圍，現仍在調查中。

投資推廣署發言人表示，該署昨日發現有惡意勒索軟件入侵部分電腦系統，署方發現後已即時採取行動，加強系統的安全措施，防止進一步受到勒索軟件入侵；並已即日按既定程式分別向警方報案、通知數字政策辦公室，以及向個人資料私隱專員公署（私隱公署）和保安局通報事件，以策萬全。署方譴責該等惡意攻擊，亦已更改有關密碼，封鎖有關系統及啟動後備程式。

發言人續指，縱然暫時未能完全確認受影響程度，從風險評估角度，資訊紀錄方面可能包括客戶的基本資料，如公司的聯絡方法，以及部分投資推廣署內部員工紀錄；若有進一步消息，會立即通知有關機構及人士。