5,000 people linked to HKMU may have had personal data leaked in cyber breach | 香港都会大学遭网络攻击 约5000名相关人士个人资料或已泄露
香港都会大学发生网络安全事故，约5000人的个人资料可能外泄，部分数据更被指在暗网出售。校方于11月4日发现信息安全事件，翌日通过电邮通知全体师生。初步调查显示，受影响人士约5000人，涉及的数据包括姓名、出生日期、电话号码、住址、电邮地址，以及学费缴付记录（含缴款日期和金额），但事件不涉及银行账户号码。有暗网卖家声称出售的数据还包括该校学生的姓名、香港身份证号码、电话、住址及平均绩点（GPA）等。
校方表示，发现事故后已即时启动紧急应变机制，包括停用受影响系统的相关功能以防止进一步攻击，并展开深入调查和维修工作。大学同时聘请独立第三方网络安全顾问评估影响和风险，并检视系统安全。校方发言人强调，强烈谴责任何未经授权入侵大学系统的行为，以及声称出售未经授权取得数据的做法。大学已就事件报警，并通知个人资料私隐专员公署。
个人资料私隐专员公署表示，于11月9日收到都会大学的数据外泄通报，即校方发现事件五天之后。公署指出，受影响人数及涉及的个人资料仍在核实中，并已按既定程序展开调查。校方称已直接联络可能受影响的人士并提供安全建议，师生亦获提醒重设校内账户密码，警惕钓鱼攻击和可疑通讯。大学还呼吁用户切勿点击不明链接或向未经核实的来源提供个人资料，并就事件造成的不便和担忧致歉，表示正全面检讨网络安全框架及保安措施，以加强对个人数据和资讯系统的保护。
via South China Morning Post
香港都会大学发生网络安全事故，约5000人的个人资料可能外泄，部分数据更被指在暗网出售。校方于11月4日发现信息安全事件，翌日通过电邮通知全体师生。初步调查显示，受影响人士约5000人，涉及的数据包括姓名、出生日期、电话号码、住址、电邮地址，以及学费缴付记录（含缴款日期和金额），但事件不涉及银行账户号码。有暗网卖家声称出售的数据还包括该校学生的姓名、香港身份证号码、电话、住址及平均绩点（GPA）等。
校方表示，发现事故后已即时启动紧急应变机制，包括停用受影响系统的相关功能以防止进一步攻击，并展开深入调查和维修工作。大学同时聘请独立第三方网络安全顾问评估影响和风险，并检视系统安全。校方发言人强调，强烈谴责任何未经授权入侵大学系统的行为，以及声称出售未经授权取得数据的做法。大学已就事件报警，并通知个人资料私隐专员公署。
个人资料私隐专员公署表示，于11月9日收到都会大学的数据外泄通报，即校方发现事件五天之后。公署指出，受影响人数及涉及的个人资料仍在核实中，并已按既定程序展开调查。校方称已直接联络可能受影响的人士并提供安全建议，师生亦获提醒重设校内账户密码，警惕钓鱼攻击和可疑通讯。大学还呼吁用户切勿点击不明链接或向未经核实的来源提供个人资料，并就事件造成的不便和担忧致歉，表示正全面检讨网络安全框架及保安措施，以加强对个人数据和资讯系统的保护。
via South China Morning Post
