中國香港地區(qū)2024數(shù)字風(fēng)險(xiǎn)事件報(bào)告-2024.07-19正式版-WN8

2024-07GeminiLab目錄TABLEOFCONTENTP4摘要AbstractP5網(wǎng)路攻擊事件分析AnalysisofnetworkattackeventsP19參考資料ReferenceP15暗網(wǎng)資料洩露事件分析Analysisofdarkwebdata

leakageeventsP18總結(jié)Conclusion中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORTOINT摘要隨著資訊技術(shù)的快速發(fā)展和數(shù)字經(jīng)濟(jì)的蓬勃增長，中國香港地區(qū)正臨日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。網(wǎng)絡(luò)攻擊頻發(fā)，數(shù)據(jù)洩露事件頻傳，對經(jīng)濟(jì)穩(wěn)定、社會安全、個(gè)人隱私和業(yè)秘密構(gòu)成嚴(yán)重威脅。本報(bào)告旨在綜合分析近一年香港的主數(shù)字風(fēng)險(xiǎn)事件，識別當(dāng)前挑戰(zhàn)和風(fēng)險(xiǎn)，並提出未來發(fā)展趨勢與建議，為政府、企業(yè)和公眾加強(qiáng)網(wǎng)絡(luò)安全護(hù)提供參考，共營造安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。合來，香港數(shù)字安全風(fēng)險(xiǎn)形勢當(dāng)前主表現(xiàn)出以下三個(gè)特點(diǎn)：類欺詐活動(dòng)激增伴隨人工智慧技術(shù)的快速發(fā)展，攻擊者利用技術(shù)實(shí)施欺詐的風(fēng)險(xiǎn)事件也隨之激增，已然成為香港當(dāng)前網(wǎng)絡(luò)安全的主關(guān)註點(diǎn)。這類欺詐事件常以公眾人物和企業(yè)高管為目標(biāo)，通過偽造形象和語音，進(jìn)行大規(guī)模的詐騙活動(dòng)，對社會和經(jīng)濟(jì)造成重大沖擊。勒索攻擊威脅長盛不衰香港在多個(gè)關(guān)鍵領(lǐng)域均臨勒索軟件攻擊威脅，顯示出各行各業(yè)均存在安全薄弱點(diǎn)。包括Lockbit在內(nèi)的頂級勒索團(tuán)夥和新興勒索組織均可通過加密企業(yè)關(guān)鍵數(shù)據(jù)，索取高額贖金，嚴(yán)重威脅企業(yè)運(yùn)作和數(shù)據(jù)安全。勒索攻擊呈現(xiàn)出組織化和專業(yè)化趨勢，攻擊手法更加復(fù)雜，企業(yè)需加強(qiáng)禦措施。暗網(wǎng)資料洩露風(fēng)險(xiǎn)愈演愈烈網(wǎng)路攻擊常導(dǎo)致資料洩露，這些洩露的資訊又被頻繁出至暗網(wǎng)多個(gè)管道。其中，務(wù)服務(wù)、通信和醫(yī)尤為嚴(yán)重人資訊和企業(yè)更加劇了公眾對網(wǎng)路隱私和資料保護(hù)的擔(dān)憂，露出香港地區(qū)在個(gè)人資料保護(hù)和網(wǎng)路安全管理方存在的脆弱性。6中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/天際友盟OINT網(wǎng)路攻擊事件分析2.1網(wǎng)路攻擊概述過去一年，香港遭遇了多起數(shù)字風(fēng)險(xiǎn)事件，對多個(gè)領(lǐng)域造成重大影響和損失。這些事件在攻擊目的、攻擊手段、目標(biāo)行業(yè)和受影響範(fàn)圍等多個(gè)方呈現(xiàn)出鮮明的特點(diǎn)。以下從這四個(gè)方向?qū)@些事件的概述：1)攻擊目的經(jīng)濟(jì)利益：大多數(shù)攻擊旨在獲取經(jīng)濟(jì)收益，通過索取贖金或在黑市出盜取資料來非法牟利。破壞與中斷：還有一些攻擊目的在於破壞資訊系統(tǒng)和企業(yè)運(yùn)營，導(dǎo)致業(yè)務(wù)中斷和重大的財(cái)務(wù)損失。2)攻擊手段力破解獲取經(jīng)濟(jì)利益的目標(biāo)。社會工程學(xué)：多元文化和開放業(yè)環(huán)境為社會工程學(xué)攻擊提供了便利，攻擊者常利用人際關(guān)係和信任關(guān)係來操縱資訊獲取。網(wǎng)路釣魚：高互聯(lián)網(wǎng)及率和頻繁上交易使香港成為網(wǎng)路釣魚攻擊的高發(fā)區(qū)，攻擊者常偽造通信誘騙敏感資訊。漏利用：香港企業(yè)和組織的複雜IT系統(tǒng)可能存在安全性漏，為攻擊者提供了利用機(jī)會。分散式拒絕服務(wù)（DDoS）攻擊：關(guān)鍵礎(chǔ)設(shè)施和上服務(wù)平臺對網(wǎng)路穩(wěn)定性的高依賴使得DDoS攻擊可能造成嚴(yán)重服務(wù)中斷。勒索軟體：醫(yī)、通信服務(wù)等行業(yè)對資料的高度依賴使它成為勒索軟體攻擊的主目標(biāo)，一旦遭受攻擊，可能導(dǎo)致運(yùn)營中斷和重大經(jīng)濟(jì)損失。3)目標(biāo)行業(yè)金融服務(wù)業(yè)電子務(wù)醫(yī)保健資訊技術(shù)政府機(jī)構(gòu)教育領(lǐng)域4)受影響範(fàn)圍企業(yè)層：資有限的中小企業(yè)尤其容易成為攻擊目標(biāo)，導(dǎo)致業(yè)務(wù)中斷、經(jīng)濟(jì)損失和聲譽(yù)損害。個(gè)人用戶：眾多個(gè)人用戶遭受攻擊，遭遇財(cái)務(wù)損失和個(gè)人資訊洩露?？鐕绊懀翰糠止羰录可婵鐕髽I(yè)和機(jī)構(gòu)，其影響不局限於香港，而擴(kuò)展至亞太乃至全球範(fàn)圍。7中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORT合作，加強(qiáng)禦措施，提升整體安全護(hù)水準(zhǔn)。2.2欺詐風(fēng)險(xiǎn)事件人工智慧（AI）如今具有重影響，正在重塑網(wǎng)路安全格局。一方，它為禦提供了更強(qiáng)大的工具，另一方“Deep度學(xué)習(xí)）和“Fake”（偽造）的混成詞，指利用深度學(xué)習(xí)技術(shù)生成合成圖像、音訊或視頻的技術(shù)。由於公眾人物的視頻、音訊、圖片資料的公開性，這些素材為AI訓(xùn)練提供了豐富的資料，因此名人經(jīng)常成為AI造假的受害者。目前，Deepfake技術(shù)應(yīng)用泛，涉及電影製作、視頻編輯、虛擬實(shí)境等領(lǐng)域。然而，該技術(shù)的快速發(fā)展也給網(wǎng)路安全維護(hù)帶來了巨大挑戰(zhàn)。根據(jù)全球一體化驗(yàn)證平臺Sumsub的研究，在亞太地區(qū)，香港是2024年首季事件數(shù)目按年增長最高的地區(qū)之一，增幅達(dá)102.5倍的增長率。其中，香港金融科技行業(yè)的身份欺詐率在亞太地區(qū)更高達(dá)第一。以下將介紹幾起香港近期發(fā)生的得關(guān)注的欺詐性事件。案例變臉冒充2億港元事件2024年2月，據(jù)香港警方稱（如圖1），有詐騙分子利用人工智慧Deepfake（深度偽造）技術(shù)，通過公司的視頻和從其他公開管道獲取的媒體資料，成功地仿造了英國公司高層管理人員的形象和聲音，在網(wǎng)上會議中冒充多名人士，騙取財(cái)務(wù)職員轉(zhuǎn)帳2億港元。據(jù)介紹，報(bào)案人為一間跨國公司香港分行職員，指上月中收到該公司英國總部首席財(cái)務(wù)官的資訊，聲稱進(jìn)行機(jī)密交易，分別邀請?jiān)摴緮?shù)名財(cái)務(wù)職員進(jìn)行多人的視訊會議。由於對方各人在會議內(nèi)均顯示了與現(xiàn)實(shí)相的容貌，職員不虞有詐，前後轉(zhuǎn)帳152億港元到5個(gè)本地銀行戶口，其後向總部查詢方知受騙。圖1案例2：奧雅納香港員工遭欺詐，損失1.9億港元事件2024年5月，曾經(jīng)設(shè)計(jì)澳大利亞悉尼歌劇院、北京巢、港珠澳大橋的英國知名設(shè)計(jì)工程公司奧雅納8中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/天際友盟（Arup）證實(shí)，公司成為一宗深偽技術(shù)（Deepfake）詐騙案的受害者，詐騙案利用奧雅納一名高級經(jīng)理的數(shù)位複製版本，於視訊會議期間下令?yuàn)W雅納的香港員工進(jìn)行轉(zhuǎn)帳，導(dǎo)致奧雅納損失了2500萬美元（約1.95億港元）（如圖2報(bào)導(dǎo)）。據(jù)悉，該詐騙案使用了偽造的聲音和圖像，即騙徒預(yù)先在網(wǎng)上獲取公開的圖像和聲音，再利用深偽技術(shù)製作偽冒視頻，而會議內(nèi)只有參加的職員一人為真人。由於預(yù)製片段，會內(nèi)主視像會議只要求職員作一次簡短的自我介紹，其後騙徒以藉口完結(jié)會議，並在即時(shí)通訊軟體繼續(xù)下達(dá)命令。圖29中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORT案例3：英國跨國公司香港負(fù)責(zé)人被騙，款400萬港元事件某英國公司駐香港的負(fù)人於2024年5月20日收到自稱其公司“首席財(cái)務(wù)官”的訊息款約400萬港元至不其後事主向公司查證，發(fā)現(xiàn)上司的影像，騙徒利用公司上司及其他資公司代表的公開片段作素材，配合技術(shù)將說話內(nèi)容篡改，然後在視像會議播放，進(jìn)而實(shí)現(xiàn)以假亂真（如圖3）。圖3攻擊手段：社會工程學(xué)影響評估：經(jīng)濟(jì)損失、聲譽(yù)損害、內(nèi)部信任機(jī)、法律合規(guī)風(fēng)險(xiǎn)2.3勒索軟體攻擊事件近一年來，香港企業(yè)在與勒索軟體對抗上形式仍然嚴(yán)峻，包括醫(yī)、通信、政府、教育、製造等關(guān)鍵領(lǐng)域均先後遭受了勒索攻擊。其中，不僅有全球知名的勒索組織LockBit和BlackCat的身影，諸如。接下來，我將深入介紹這些在香港活躍的主勒索團(tuán)夥，以及他發(fā)動(dòng)的相關(guān)攻擊案例，以提供對當(dāng)前勒索軟體威脅的更全理解。1.勒索組織概覽1)主的勒索組織LockBit勒索團(tuán)夥起RaaS重10中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/天際友盟加密+資料披露）來敲詐受害者。英國、中國等國家為重災(zāi)區(qū)。此外，LockBit的攻擊目標(biāo)並不局限於某一特定組織，其目標(biāo)行業(yè)來自各行各業(yè)，且尤其睞軟體和資訊技術(shù)、製造、政府、網(wǎng)路安全、國等關(guān)鍵行業(yè)。BlackCat:BlackCat勒索軟體組織，自2021年末開始活躍，使用勒索軟體名為BlackCat，由語言編寫，採用三重勒索及勒索軟體即服務(wù)運(yùn)營模式，並提供高達(dá)90%的贖金，以吸引附屬機(jī)構(gòu)。攻擊目標(biāo)包括電信、亞太地區(qū)、歐洲地區(qū)等，其中美國的受害者最多。FBI曾發(fā)佈公告稱BlackCat的幾名開發(fā)人員與兩個(gè)已解散的RaaS組織DarkSide和存在關(guān)聯(lián)。一個(gè)2022年102023年2月末發(fā)大規(guī)模攻擊，主通過SQLServer弱口令放獲得對目標(biāo)環(huán)境的初始訪問權(quán)、進(jìn)行察、通過遠(yuǎn)端監(jiān)控和管理(RMM)軟體傳輸惡意軟體、創(chuàng)建新使用者帳戶和部署勒索軟體。。它主針對澳大利亞、義大利、法國、德國、紐西蘭和美國的農(nóng)業(yè)、建築、金融、高科技、製造和行銷組織。一種主針對Windows系統(tǒng)的勒索軟體，自2021年6月以來一活躍，採用重勒索策略，並因其利用不安全的MS-SQL服器作為初始感染媒介而聞名。該勒索軟體使用ChaCha20加密演法對檔進(jìn)行加密，加密檔常以作為副檔名，2023年1月，該組織成員曾表示正在推出RaaS服務(wù)。2)贖金情況贖金金額：贖金金額通常取決於受害組織的規(guī)模和資料的重性。在香港，贖金求往往在數(shù)萬至數(shù)百萬港元之間。支付方式：攻擊者通常求通過加密貨幣（如比特幣、門羅幣等）支付贖金，以避免追蹤。多重勒索策略：除了加密資料，攻擊者還威脅公開敏感資訊（重勒索），甚至進(jìn)行DDoS攻擊（三重勒索）以提高受害者支付贖金的概率。談判與支付：有些企業(yè)選擇與攻擊者談判，希望降低贖金或拖延時(shí)間以恢復(fù)備份。然而，這種方式並不總有效，有時(shí)攻擊者會提高贖金求或增加威脅力度。2.典型案例案例1：製業(yè)–Ewig(2024年3月)事件2024年3Ewig集團(tuán)圖4）。據(jù)悉，Ewig全球客戶電子製造業(yè)的一站式解決方案供應(yīng)，其總部設(shè)在香港，在中國擁有設(shè)備11中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORT圖4（來天際友盟暗網(wǎng)平臺）案例2：批發(fā)零售業(yè)–香港達(dá)利國際集團(tuán)(2024年3月)事件2024年3月3勒索組織公佈香港達(dá)利國際集團(tuán))成為其受害者（如圖5），聲稱竊取了134GB數(shù)據(jù)。據(jù)悉，香港達(dá)利國際集團(tuán)主營服裝製造，成立於1978年，並在1992年在香港聯(lián)交所正式上市，集團(tuán)擁有全國以至亞洲的先進(jìn)生產(chǎn)設(shè)備，並以坐落於中國浙江及東的生產(chǎn)及研發(fā)製造的整合一條龍生產(chǎn)與服務(wù)。12中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/天際友盟圖5案例3：教育行業(yè)-香港專業(yè)進(jìn)修學(xué)校(2024年2月)事件香港專業(yè)進(jìn)修學(xué)校電腦系統(tǒng)在2024年2月13日遭遇了極具針對性且不尋常的網(wǎng)路攻擊，學(xué)校的資訊科技網(wǎng)路和檔案服器中的部分檔被盜取並加密，涉及共逾450GB檔案。影響約3200名學(xué)生，事件至今受影響人數(shù)超過8,000人，洩露資料涉及部分學(xué)校檔或個(gè)人資料，包括姓名、地址、身份證號碼、電話號碼、郵件等。另外，有消息稱，懷疑遭加密的資料包括校園管理、財(cái)務(wù)管理、學(xué)生活動(dòng)等，當(dāng)中包括個(gè)別員5月7目前至少有近一萬人查閱過。圖6（來香港明報(bào)）13中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORT案例4：政府行業(yè)-香港消費(fèi)者委員會(2023年9月)事件香港消費(fèi)者委員會電腦系統(tǒng)於2023年9月207涉及員工、客戶資料，以及其他內(nèi)部記錄，並被求在9月23日晚上11時(shí)20分前繳納50萬美元贖金。消委會稱，被盜取資料可能包括員工、前員工及其家屬，以及空缺申請人的資料，如身份證號碼、住址、出生日期和履歷；另外包括《選擇》月刊訂戶資料，當(dāng)中包括約8000名曾向消委會提供信用卡資料的訂戶、消費(fèi)訴人士的資料；時(shí)亦可能包括消委會合作夥伴，保存的資料包括公司位址、電話、電郵，部分或存有手機(jī)號碼。圖7案例5：通信及軟體資訊技術(shù)服務(wù)行業(yè)-香港數(shù)碼港(2023年8月)事件香港數(shù)碼港管理有限公司在2023年8月遭受了勒索軟體組織的網(wǎng)路攻擊，導(dǎo)致超過400GB的人事部內(nèi)部資料被加密並竊取。勒索贖金至少為30萬美元（約合港幣235萬元），但數(shù)碼港拒絕支付，結(jié)果被盜資料于年9月在暗網(wǎng)上（如圖8）被公開。此次事件影響了13,632名員工和求職者，包括數(shù)碼港的管理人員、酒店職員、資助計(jì)畫實(shí)習(xí)生以及業(yè)務(wù)往來人士。洩露的個(gè)人資料包括姓名、身份證號碼、身份證副本、護(hù)照號碼，以及部分人士的銀行帳戶號碼、醫(yī)報(bào)告、照片、傭資料和信用卡資訊。據(jù)悉，攻擊者涉及通過力破解獲取管理員許可權(quán)帳戶憑證，隨後利用該憑證遠(yuǎn)端桌連接進(jìn)入數(shù)碼港網(wǎng)路，並進(jìn)一步通過樣手段獲取其他三個(gè)管理員許可權(quán)帳戶，以便在網(wǎng)路內(nèi)部橫向移動(dòng)，規(guī)避禦，最終對服器和網(wǎng)路存放裝置實(shí)施勒索軟體攻擊和惡意加密，並竊取資料。14中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/天際友盟圖8（來暗網(wǎng)）15中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORT案例6：醫(yī)療行業(yè)–仁安醫(yī)院(2023年8月)事件香港沙田仁安醫(yī)院的電腦系統(tǒng)2024年4月15日遭LockBit組織攻擊，大量檔案被駭客加密，並被勒索1000萬美元（約7800萬港元）贖金（如圖9報(bào)導(dǎo)）。據(jù)悉，院方部分系統(tǒng)受到影響，但未發(fā)現(xiàn)病人資料外泄或被盜用。圖9攻擊手段：力破解+漏利用+釣魚攻擊+勒索軟體影響評估：個(gè)人隱私、內(nèi)部檔或企業(yè)級數(shù)據(jù)洩露，影響範(fàn)圍可能波及全球，業(yè)務(wù)運(yùn)營中斷、法律和合規(guī)風(fēng)險(xiǎn)、組織聲譽(yù)損害、財(cái)務(wù)損失、消費(fèi)者信任下降、合作夥伴和客戶關(guān)係影響16中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/天際友盟OINT暗網(wǎng)資料洩露事件分析除了網(wǎng)路攻擊本身，我也必須重視由此引發(fā)的資料洩露風(fēng)險(xiǎn)。網(wǎng)路攻擊不僅常導(dǎo)致資料洩露，資料洩露也為新的網(wǎng)路攻擊提供了條件，形成連鎖反應(yīng)。洩露的資訊為不法分子提供了實(shí)施針對性攻擊的礎(chǔ)，增加了香港企業(yè)臨網(wǎng)路釣魚、勒索軟體攻擊及其他網(wǎng)路犯罪的風(fēng)險(xiǎn)。當(dāng)前，暗網(wǎng)交易市場、駭客論壇和海外黑灰產(chǎn)交易三大平臺主的資料交易管道，這些平臺賣的不僅有大量個(gè)人資訊，還包括企業(yè)業(yè)機(jī)密、策略檔和客戶資料等敏感資訊。一旦這些資訊落入惡意分子之手，不僅可能被用於詐騙和身份盜用，還可能引發(fā)嚴(yán)重的業(yè)損失和信譽(yù)問題。以下將介紹香港暗網(wǎng)資料洩露的概況及不洩露管道的典型案例：1.洩露概況根據(jù)天際友盟暗網(wǎng)平臺監(jiān)資料，香港近一年遭遇資料洩露事件的行業(yè)圖如下：資料洩露行業(yè)140120100806040200圖10圖10顯示，香港的多個(gè)行業(yè)都經(jīng)歷了不程度的資料資訊洩露。其中務(wù)服務(wù)行業(yè)資料洩露事件的點(diǎn)睞的目標(biāo)。2.典型案例案例1：通信及軟體資訊技術(shù)服務(wù)行業(yè)-香港人工智慧照片編輯平臺(2024年3月)事件17中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORT香港人工智慧照片編輯平臺的使用者資料遭遇洩露，截至2024年2月26日，涉及約2000萬使用者的敏感資訊在暗網(wǎng)市場上以100美元的價(jià)格被出IP位址和加密密碼等。暗網(wǎng)賣頁（圖11）顯示，該資料包已有1次成功交易記錄。據(jù)悉，Cutout成立於2018年，專注于利用先進(jìn)的人工智慧和電腦視覺技術(shù)，提供簡化和優(yōu)化視覺內(nèi)容創(chuàng)建過程的服務(wù)。圖11洩露類型：使用者個(gè)人資訊洩露途徑：暗網(wǎng)資料交易市場影響評估：個(gè)人隱私侵犯、公司聲譽(yù)受損、法律任和風(fēng)險(xiǎn)案例2：金融行業(yè)–香港中銀理財(cái)（2024年4月）事件香港中銀理財(cái)客戶資料在海外黑灰產(chǎn)頻道被頻繁賣，資料交易者提供了部分樣例資料以證明其竊取事實(shí)，聲稱資料量共計(jì)170萬，涉及姓名、電話等敏感資訊（如圖12）。圖1218中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/天際友盟洩露類型：使用者個(gè)人資料洩露途徑：海外黑灰產(chǎn)交易頻道影響評估：個(gè)人隱私?jīng)丁⒇?cái)務(wù)損失、法律合規(guī)風(fēng)險(xiǎn)、客戶信任下降案例3：政府行業(yè)–香港邊境管制局（2023年12月）事件一個(gè)帳號為“mrwan”的用戶在某暗網(wǎng)論壇賣來香港邊境管制局的居民資料，並提供了部分樣例資料以證明其竊取事實(shí)（如圖13），涉及回鄉(xiāng)證、英文名、中文名、性別、手機(jī)、電子郵件、附加資訊、生日/註冊時(shí)間、簽發(fā)國家、電話等欄位。圖13洩露類型：居民個(gè)人資料洩露途徑：暗網(wǎng)駭客論壇影響評估：個(gè)人隱私?jīng)丁⒄曌u(yù)受損、公眾信任下降19中國香港地區(qū)數(shù)字風(fēng)險(xiǎn)事件報(bào)告/REPORTOINT