香港去年遭受黑客攻击逾44万项 来源遍布全球！

6月2日消息据大公报报道，科技急速发展，黑客攻击技术愈发复杂。去年全球因网络犯罪导致全年经济损失高达9.5兆美元，今年更可能达到10.5兆美元。网络安全威胁持续上升，香港无法置身事外。仅去年，警务处网络安全及科技罪案调查科（网罪科）就处理了逾2500万项网络威胁情报，其中逾44万项针对香港，攻击来源遍布全球，部分涉及国际黑客组织。

去年侦测的9万多个重要基础设施的网络资产中，发现5%存在不同程度的系统安全漏洞和弱点，当中11%属极高或高风险，若遭攻击利用，将严重影响香港重要基础设施的正常运作。

网罪科总警司林焯豪在网络安全报告的记者会上指，网络安全情势复杂多变，香港必须时刻保持警觉，提升应对不断演变的网络威胁的能力。去年警方共录得33903宗科技罪案，其中网络案件占比超过八成。去年，网罪科收集处理了超过2500万项网络威胁情报，日均处理超6.8万项，其中超过44万项针对香港，涵盖可疑网站、IP位址、攻击手法、恶意软体特征等资讯。当中超六成与网络钓鱼相关，总数逾28万项。攻击来源遍布全球，部分涉及国际黑客组织。

首季7680宗科技罪案趋升

网罪科高级警司梁霭琳及警司陈纯青表示，今年首季录得7680宗科技罪案，较去年同期轻微上升1.1%，损失金额为10亿元，较去年同期下降11.7%。去年3万多宗科技罪行中，具破坏性的网络攻击案件（如入侵系统、勒索软体、分散式拒绝服务攻击）分别为61宗、46宗和5宗，尽管这类案件比例不高（0.36%），但每个网络攻击都可能对受害机构造成严重后果，如服务中断、敏感资料外洩，损害机构声誉，并带来重大财政损失。

入侵系统活动方面，去年录得61宗，较前年37宗上升64.96%，损失由前年的210万元增至2550万元。今年首季录得14宗，较去年同期13宗轻微上升，损失从去年100万元大幅增至1250万元。

勒索软体方面，去年46宗，较前年23宗翻倍，受害企业均未支付赎金。今年首季录得15宗，较去年同期增2宗，受害企业同样未付赎金。分散式拒收服务攻击方面，去年有5宗，损失460万元；2025年首季无相关报案。

网罪科办“守网活动2025”

在去年的网络资产安全评估中，网罪科共侦测超过9万个重要基础设施的网络资产（包括URL、网域名称、IP位址等），发现4500个不同程度的系统安全漏洞，占整体5%。其中89个属于中低风险，11个属于极高或高风险。一旦遭攻击利用，极可能严重影响香港重要基础设施的正常运作。网罪科透过及时通报，所有漏洞已修复，并采取补救措施。事件凸显了持续主动评估和监察的重要性。根据今年3月通过的《保护关键基础设施电脑系统条例草案》，设定了安全标准，机构需依规定落实防护措施，否则可能违法。

网罪科将在今年7至8月，联同个人资料私隐专员公署和网络安全漏洞检测公司，举办为期8周的“守网活动2025”，为本地中小企业提供免费漏洞检测和咨询服务，详情稍后公布。7月29日至31日将联同数位政策办公室、香港网络注册管理有限公司，举办为期3日的网络攻防菁英培训及企业攻防大赛，为网络安全从业人员提供攻防训练，提升专业水准与事故应变能力，巩固香港网络安全。