示意圖。（圖：iStock）
個人資料保護委員會說，初步調查顯示，本地近期接連發生的多起數據外泄事件之間沒有明顯關聯，相信是網絡攻擊者利用資訊科技系統的常見漏洞，伺機發動攻擊所致。
個人資料保護委員會表示，過去一周通報的多起重大數據外泄事件，初步看來是攻擊者利用電腦系統常見漏洞伺機發動的網絡攻擊，部分事件也與全球性數據外泄事故有關。
當局提醒，雖然互聯繫統有助提高企業效率和推動創新，但系統之間的連接也帶來風險，包括第三方供應鏈風險，以及應用程式編程接口（API）可能遭不法分子濫用。
個人資料保護委員會說，初步調查顯示，本地近期接連發生的多起數據外泄事件之間沒有明顯關聯，相信是網絡攻擊者利用資訊科技系統的常見漏洞，伺機發動攻擊所致。
個人資料保護委員會（PDPC）前天（13日）表示，過去一周通報的多起重大數據外泄事件，初步看來是攻擊者利用電腦系統常見漏洞伺機發動的網絡攻擊，部分事件也與全球性數據外泄事故有關。
當局也說，這些事件之間沒有明確的聯繫。
另外，個人資料保護委員會也指出，雖然互聯繫統有助提高企業效率和推動創新，但系統之間的連接也帶來風險，包括第三方供應鏈風險，以及應用程式編程接口（API）可能遭不法分子濫用。
「當網絡攻擊者發現互聯繫統中的任何一個環節存在漏洞，就可能更容易入侵其他相連繫統，甚至遠程訪問系統，並波及供應鏈中的其他第三方機構。」
委員會因此建議企業定期檢查系統漏洞，並制定修補計劃，加強訪問權限管理和帳號憑證保護。
企業也應採用符合行業標準的加密技術保護敏感資料，或將資料離線儲存。
此外，企業應只收集和保留必要的數據，並採取措施防止資料遺失或被盜。
