類別

個資外泄

香港蘋果日報逾百人個資外泄 疑中國公安部門流出

一個名為「毒蘋果日報」的網站近日公布了香港蘋果日報170餘名員工的個資,而當中至少58人指出,網站公布的照片為赴大陸申請「回鄉證」時所遞交,懷疑資料由中國公安部門流出。  香港壹傳媒創辦人黎智英、壹傳媒行政總裁張劍虹等7人,10日上午被香港警方以港區國安法中的「勾結外國或者境外勢力危害國家安全」等罪名逮捕。數百名員警現正搜索壹傳媒所屬的香港蘋果日報,位於將軍澳的大樓。  這也是港區國安法實施後,首宗涉及新聞媒體的國安案件。不過在此之前,香港蘋果日報疑似已被中國官方盯上。  香港蘋果日報近日報導,該報170名現任或離職員工被一個名為「毒蘋果日報」的網站起底,公布包括照片、中英文姓名、出生年月日和電話號碼等個人資料。  報導指,至少有58名員工指出,被公布的照片,和他們申請「回鄉證」(香港居民入境中國大陸的證件)時所遞交的照片相同,部分人更指出,那張照片只用於申請「回鄉證」。這些回鄉證的年份橫跨2007至2019年。  報導引述一名被起底的陳姓記者指出,自己2008年到北京採訪奧運前,匆忙申請「回鄉證」,而當時代辦證件的香港中國旅行社把他的名字打錯,這次起底網站上的名字,也出現同樣的錯誤。  他表示,自己極少公開電話號碼和生日,而會完整提供這些資料,應該只在申請「回鄉證」時。  報導引述曾任中國新聞記者的香港浸會大學新聞系高級講師呂秉權指出,掌握香港蘋果日報員工照片的來源可能有3個:代辦機構中旅、中國大陸的旅館或航空公司,以及負責發證的中國公安部出入境管理局。  他分析,中旅的業務性質和此事無相關,許可權也不夠;大陸的酒店交通網只做登記,不會掌握敏感資料,因此他推測,最有可能的來源,還是公安機關。  報導也引述被起底的蘋果員工指出,資料遭公開後,接到未顯示號碼的無聲來電,也有人接到逾百通辱罵電話,甚至生命威脅。有員工指,為保人身安全,不會入境大陸。  自2019年9起,已開始有香港蘋果日報的員工被網路起底,總編輯羅偉光說,每次公司對此發出律師函後,起底網站就會下架,認為這是「背後有組織的針對行動」,一方面規避法律責任,另一方面達到威嚇效果。  報導指,本次網站使用奧地利的網域名(.at)註冊,以往類似網站曾使用俄羅斯、哈薩克和帛琉等地的網域名。  報導也指,不同於早期相關網站附上被起底者的生活照片,自2019年12月起,相關網站改附上被起底者的證件照片。  報導引述香港記者協會主席楊健興則以「白色恐怖」形容這起事件,指記者並非公眾人物,公開個資造成心理壓力,導致他們無法免於恐懼地進行採訪,會削弱新聞自由。

香港VPN開發商疑泄2000萬用戶個資

常用於「翻牆」的虛擬私人網路(VPN),並非絕對安全。有外媒指,香港一間營運七個VPN公司的開發商,疑外泄近2,000萬用戶個資。對此香港個人資料私隱專員黃繼兒近日表示將關注事件,會按既定程序就事件展開循規審查。 據立場新聞引述TechNadu報導指,開發商「Dreamfii HK Limited」所營運的七間VPN公司,包括:UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN及Rabbit VPN,疑已泄漏的文件逾十億,文件容量達1.2TB;或令近2,000萬用戶的個人資料外泄,包括:IP位置、電郵地址、住址及密碼等。 資料被外泄的用戶正面對被詐騙、勒索的風險,或當他們瀏覽被禁止的網站時,可能會被檢控。 香港個人資料私隱專員黃繼兒7月19日表示將關注事件,會按既定程序就事件展開循規審查,聯絡肇事機構以取得更多有關事故發生的事實。 另據香港01報導,需要「翻牆」的網民可利用VPN,透過伺服器連線「改道」以看到被禁止瀏覽的網站。理論上,VPN可保護上網者身份、地理位置及瀏覽內容,但仍有機會被黑客入侵,甚示泄露個人資料。 目前並沒有自行測試使用的VPN是否安全的方法,但有一些網站可簡單測試有否泄露IP地址等,例如DNSLeak.com。

編輯推薦