类别

个资外泄

香港苹果日报逾百人个资外泄 疑中国公安部门流出

一个名为“毒苹果日报”的网站近日公布了香港苹果日报170馀名员工的个资,而当中至少58人指出,网站公布的照片为赴大陆申请“回乡证”时所递交,怀疑资料由中国公安部门流出。  香港壹传媒创办人黎智英、壹传媒行政总裁张剑虹等7人,10日上午被香港警方以港区国安法中的“勾结外国或者境外势力危害国家安全”等罪名逮捕。数百名员警现正搜索壹传媒所属的香港苹果日报,位于将军澳的大楼。  这也是港区国安法实施后,首宗涉及新闻媒体的国安案件。不过在此之前,香港苹果日报疑似已被中国官方盯上。  香港苹果日报近日报导,该报170名现任或离职员工被一个名为“毒苹果日报”的网站起底,公布包括照片、中英文姓名、出生年月日和电话号码等个人资料。  报导指,至少有58名员工指出,被公布的照片,和他们申请“回乡证”(香港居民入境中国大陆的证件)时所递交的照片相同,部分人更指出,那张照片只用于申请“回乡证”。这些回乡证的年份横跨2007至2019年。  报导引述一名被起底的陈姓记者指出,自己2008年到北京采访奥运前,匆忙申请“回乡证”,而当时代办证件的香港中国旅行社把他的名字打错,这次起底网站上的名字,也出现同样的错误。  他表示,自己极少公开电话号码和生日,而会完整提供这些资料,应该只在申请“回乡证”时。  报导引述曾任中国新闻记者的香港浸会大学新闻系高级讲师吕秉权指出,掌握香港苹果日报员工照片的来源可能有3个:代办机构中旅、中国大陆的旅馆或航空公司,以及负责发证的中国公安部出入境管理局。  他分析,中旅的业务性质和此事无相关,权限也不够;大陆的酒店交通网只做登记,不会掌握敏感资料,因此他推测,最有可能的来源,还是公安机关。  报导也引述被起底的苹果员工指出,资料遭公开后,接到未显示号码的无声来电,也有人接到逾百通辱骂电话,甚至生命威胁。有员工指,为保人身安全,不会入境大陆。  自2019年9起,已开始有香港苹果日报的员工被网路起底,总编辑罗伟光说,每次公司对此发出律师函后,起底网站就会下架,认为这是“背后有组织的针对行动”,一方面规避法律责任,另一方面达到威吓效果。  报导指,本次网站使用奥地利的网域名(.at)注册,以往类似网站曾使用俄罗斯、哈萨克和帛琉等地的网域名。  报导也指,不同于早期相关网站附上被起底者的生活照片,自2019年12月起,相关网站改附上被起底者的证件照片。  报导引述香港记者协会主席杨健兴则以“白色恐怖”形容这起事件,指记者并非公众人物,公开个资造成心理压力,导致他们无法免于恐惧地进行采访,会削弱新闻自由。

香港VPN开发商疑泄2000万用户个资

常用于“翻墙”的虚拟私人网络(VPN),并非绝对安全。有外媒指,香港一间营运七个VPN公司的开发商,疑外泄近2,000万用户个资。对此香港个人资料私隐专员黄继儿近日表示将关注事件,会按既定程序就事件展开循规审查。 据立场新闻引述TechNadu报导指,开发商“Dreamfii HK Limited”所营运的七间VPN公司,包括:UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN及Rabbit VPN,疑已泄漏的文件逾十亿,文件容量达1.2TB;或令近2,000万用户的个人资料外泄,包括:IP位置、电邮地址、住址及密码等。 资料被外泄的用户正面对被诈骗、勒索的风险,或当他们浏览被禁止的网站时,可能会被检控。 香港个人资料私隐专员黄继儿7月19日表示将关注事件,会按既定程序就事件展开循规审查,联络肇事机构以取得更多有关事故发生的事实。 另据香港01报导,需要“翻墙”的网民可利用VPN,透过伺服器连线“改道”以看到被禁止浏览的网站。理论上,VPN可保护上网者身份、地理位置及浏览内容,但仍有机会被黑客入侵,甚示泄露个人资料。 目前并没有自行测试使用的VPN是否安全的方法,但有一些网站可简单测试有否泄露IP地址等,例如DNSLeak.com。

编辑推荐