# 近期数据外泄事件未见关联性 个资保护委员会：料属伺机攻击 

URL: https://www.shicheng.news/v/oYVXK
Published: 2026-11-15
Source: 狮城新闻

![近期数据外泄事件未见关联性 个资保护委员会：料属伺机攻击 ](https://www.shicheng.news/images/image/1797/17972468.avif?1794738363)





示意图。（图：iStock）

个人资料保护委员会说，初步调查显示，本地近期接连发生的多起数据外泄事件之间没有明显关联，相信是网络攻击者利用资讯科技系统的常见漏洞，伺机发动攻击所致。

个人资料保护委员会表示，过去一周通报的多起重大数据外泄事件，初步看来是攻击者利用电脑系统常见漏洞伺机发动的网络攻击，部分事件也与全球性数据外泄事故有关。

当局提醒，虽然互联系统有助提高企业效率和推动创新，但系统之间的连接也带来风险，包括第三方供应链风险，以及应用程序编程接口（API）可能遭不法分子滥用。

个人资料保护委员会说，初步调查显示，本地近期接连发生的多起数据外泄事件之间没有明显关联，相信是网络攻击者利用资讯科技系统的常见漏洞，伺机发动攻击所致。

个人资料保护委员会（PDPC）前天（13日）表示，过去一周通报的多起重大数据外泄事件，初步看来是攻击者利用电脑系统常见漏洞伺机发动的网络攻击，部分事件也与全球性数据外泄事故有关。

当局也说，这些事件之间没有明确的联系。

另外，个人资料保护委员会也指出，虽然互联系统有助提高企业效率和推动创新，但系统之间的连接也带来风险，包括第三方供应链风险，以及应用程序编程接口（API）可能遭不法分子滥用。

“当网络攻击者发现互联系统中的任何一个环节存在漏洞，就可能更容易入侵其他相连系统，甚至远程访问系统，并波及供应链中的其他第三方机构。”

委员会因此建议企业定期检查系统漏洞，并制定修补计划，加强访问权限管理和账号凭证保护。

企业也应采用符合行业标准的加密技术保护敏感资料，或将资料离线储存。

此外，企业应只收集和保留必要的数据，并采取措施防止资料遗失或被盗。