暗網危機四伏 加強保安防資料外洩

全球個人資料外洩事故頻生,去年超過五億 Facebook 用戶個人資料外洩,當中近 294 萬來自香港。 個人資料外洩後,不法份子可盜用其數碼身份,將帳戶資料放到暗網上拍賣,並用於詐騙和其他不法用途。由於暗網的匿名性質,往往是不少違法活動的溫床。根據調查,單是 2021 年 2 月至 2022 年 1 月期間,販賣假證件、信用卡的活躍用戶超過 9000 個,累積交易次數逾千。

許多人對暗網一知半解,以為不登入暗網便等於安全,事實則不然。若我們將全球資料網拆分為不同部分:表層網絡、深層網絡和暗網。表層網絡指的是一般公開於網絡上的網站,例如我們日常使用的社交媒體,網絡商店。而深層網絡則是指不能被表層網絡爬蟲索引的網站,只需從公開網絡中刪除一層即可通過的搜索引擎索引,例如政府資源、醫療紀錄等。暗網則是指無法被傳統搜索引擎的隱藏網站組成部分之一,使用者通常會使用「TOR」(洋蔥路由器,The Onion Router)匿名軟體造訪此類網站。

因其難以監控的特性,網絡犯罪份子可以在暗網上匿名買賣用於身分盜竊或其他犯罪資訊,例如非法商品交易,某部分不法份子甚至會為「客戶」提供盜取資料、勒索軟件、釣魚攻擊等服務及惡意程式,當中包括大量用戶未必知悉的數據外洩資料。換句話來說,許多人的資料即便被放在暗網平台上售賣,當事人可能還蒙在鼓裡。

提升網絡安全意識

為保障自身資料被盜,我們需無時無刻保持警覺,保持良好的數碼保健(Digital Hygiene)。例如小心管理個人資料包括身分證號碼、銀行戶口號碼、信用卡資料,甚至是玩家代號(Gamertag),限制網站或瀏覽器存取相關資料並避免在線上分享此類資訊。良好的密碼管理和密碼安全意識尤其重要,去年 Google 一項調查顯示,八成半港人將單一密碼重複使用於多個網站,因此導致財務資料外洩的機率增加超過兩倍。用戶應為每個帳戶創建獨一無二的密碼, 確保它不容易被預測和破解,並定時管理帳號安全,將不常用的裝置帳號存取移除,減少資料被盜的機會。

善用暗網監控工具

即便用戶十分謹慎管理個人網絡資訊,但仍有可能因商店使用信用卡,當不法份子入侵商店的銷售時點情報系統(POS)便可獲取所有信用卡和簽帳資料,並將有關數據流入暗網。大型公司數據洩漏的新聞屢見不鮮,中小型公司也可能成為網絡犯罪的目標,藉助暗網監控工具對暗網進行巡查,並在個人資料外洩的早期,或者發現潛在身份威脅及時通知用戶。屆時用戶應盡快更改帳戶密碼,並設置多重身份驗證(multi-factor authentication, MFA),避免不必要損失。

暗網固然是不少不法交易的平台,難以追蹤及檢控。但世上沒有永遠安全的平台,用戶必須加強安全意識,在個人資料存取及使用時多加注意,以避免將自身暴露於危險當中。

撰文:NortonLifeLock 亞太區高級總監 Mark Gorrie