數碼港電腦系統去年8月遭黑客攻擊,大量個人資料外洩。個人資料私隱專員公署昨日發表報告,提及數碼港有5項缺失,包括令黑客「撞密碼」取得具管理員權限的帳戶。立法會資訊科技及廣播事務委員會主席葛珮帆表示,數碼港可考慮為受害人提供心理輔導。
葛珮帆在電台節目上,批評數碼港資訊保安系統無做多重認證,令黑客打通所有通道,屬於很低級的保安錯誤。她指出受害人的個人資料被公開,會令受害人感到惶恐,認為數碼港只提供1年的暗網身分監察不足夠,數碼港亦應考慮為受害人提供心理輔導。
倡找「道德黑客」測試網絡漏洞
葛珮帆建議政府及本地關鍵基礎設施機構,應採納網絡防護紅隊演練措施,找一些「道德黑客」測試網絡漏洞。她又促請當局盡快檢視《私隱條例》,加強罰則,並訂立網絡安全法。
電腦安全研究員賴灼東在同一節目表示,數碼港過去每2年為資訊系統作保安審計,但即使規模不及數碼港的公司,也會每半年至1年做審計。賴灼東指數碼港作為具標誌性的機構,應考慮形象,向受害人作出賠償。