警查國泰伺服器　力圖鎖定黑客

【蘋果日報】國泰航空上周承認940萬名乘客資料外洩，引來外界譁然，警方網絡安全及科技罪案調查科昨早到國泰城調查。國泰指警方早前已預約到國泰城調查，消息指，警方視察國泰城資訊科技系統後，料可收窄調查範圍。私隱專員黃繼兒透露，已收到24宗國泰乘客投訴和27宗查詢，公署於上周四向國泰發出問卷，要求國泰在10日內、即星期日前交代事件。
警方網絡安全及科技罪案調查科警司莫俊傑，昨晨11時許率領數名探員到機場國泰城調查，逗留約兩小時後離開，沒有帶走任何證物。
消息指，警方接手調查國泰洩密案後，認為國泰事隔7個月後始報警，行動來得太遲，調查範圍亦太闊，因此預約昨日到國泰城調查，據稱國泰亦召來律師在場，警方在國泰城調查主要是檢視伺服器，目的是收窄調查範圍，首要調查國泰電腦系統何時被入侵，以及遭入侵的原因。網罪科亦要求全港不同警區，留意有否涉及國泰外洩資料事件導致實際損失的報案。
私隱署限令CX星期日前交代
私隱專員黃繼兒昨接受電台訪問時透露，私隱專員公署至今收到市民24宗投訴及27宗查詢，暫未收到任何索償申請。而事件公佈後翌日，私隱專員公署已經向國泰發初步問卷，要求對方於10日內交代事件，再決定是否需要作深入調查。黃繼兒表示，曾收到標題為國泰發出的電郵，但未有開啟，因可能涉及網絡「釣魚電郵」。
黃繼兒強調，對事件不會未審先判，而現行法例沒有規定企業一定要通報資料洩漏，只是鼓勵負責任的機構公佈，因此國泰並沒有違規。
黃繼兒承認，公署正檢視是否需要提出修例，以加強保障個人資料私隱，而大多數規定資料外洩後72小時內要通報，認為這個時限是通用和合理。
國泰於事件後已設立專屬網站處理，該網站指，近日有網絡釣魚事件發生，提醒乘客切勿點擊任何連結、打開任何附件或回覆該電郵，有網絡保安專家批評，國泰轉移視線。
香港資訊科技商會榮譽會長方保僑解釋，釣魚網站即是以「誘餌」吸引用戶點擊，再要求對方輸入個人資料。
方估計，不法之徒趁事件揭發後引起廣泛關注，遂假扮國泰以漁翁撒網式發出電郵，聲稱可協助查詢事件，要求用戶點擊電郵內的連結，部份用戶不虞有詐輸入個人資料，「可能會要求用戶畀錢去解決件事，攞埋信用卡資料」。方保僑提醒，事件受害者應登入國泰官網查詢，避免招致損失。
■記者張家豪