2024中国香港地区数字风险事件报告

中國香港地區數字風險事件報告總結

網路攻擊事件分析

• 攻擊動機: 大量攻擊旨在獲取經濟利益，通過索取贖金或在黑市出售盜取資料非法牟利。
• 攻擊手段: 包括暴力破解、社會工程學、網路釣魚、利用漏洞和DDoS攻擊等。
• 受影響行業: 包括金融服務、電子商務、醫療保健、資訊技術、政府機構和教育領域。
• 受影響範圍: 影響從企業層面向個人用戶擴散，並呈現跨國影響。

Deepfake欺詐風險事件案例

• 案例: 包括AI變臉冒充CFO詐騙2億港元、奧雅納香港員工遭Deepfake詐騙損失1.9億港元等事件。
• 特點: 使用AI技術生成偽造的視頻、音訊，模擬公眾人物或企業高管，進行詐騙行為。

勒索軟體攻擊事件

• 主要勒索組織: LockBit、BlackCat、Trigona、Mallox等。
• 攻擊特點: 涉及雙重勒索、三重勒索策略，通過加密資料、公開敏感資訊或進行DDoS攻擊迫使受害者支付贖金。
• 受影響行業: 包括製造、醫療、通信、教育等關鍵領域。

資料洩露事件分析

• 泄露範圍: 商務服務、通信及軟體資訊技術服務、醫療行業為高發區。
• 洩露途徑: 包括暗網資料交易市場、駭客論壇和海外黑灰產交易。
• 影響: 导致個人隱私侵犯、公司聲譽損失、法律責任和客戶信任下降。

总结

• 數位安全威脅: 網路攻擊頻率和複雜性不斷上升，特別是Deepfake技術和勒索軟體的發展。
• 重點風險: 資料洩露和暗網交易，以及由網路攻擊引發的連鎖反應。
• 未來展望: 預期數位風險將持續增長，需加大技術防護、意識教育、法規遵循和跨行業合作力度，以提升整體網路安全防護能力。

參考資料: 报告中列出的各種網站和文章提供了具體事件的詳細信息和背景，是理解報告中提到事件的重要来源。