data breach

去年美國最大零售商 Target 爆出史上最嚴重的零售業數據洩漏事故，外洩 4,000 萬筆交易資料。今年再次出現同類事件，美國女性時裝零售商 bebe 於感恩節被黑客入侵達幾乎一個月之久，期間的客戶姓名、賬戶號碼等敏感資料均有外洩，相信同類事故在日後將陸續有來。

對企業而言，客戶的資料可謂貴重財產之一，而資安的相關支出亦因此成為企業其中一項重大支出，面對資安事故的發生，其金額更可謂以直線飄升。美連鎖零售商家得寶 (Home Depot) 日前就在其報告中披露，單在 2014 年第 3 季的資安支出已達 4,300 萬美元，非常驚人。

在外國當地時間今早清晨，Sony Pictures 被黑客攻陷其伺服器，並揚言將獲得的資料洩漏，藉此對 Sony 進行勒索。Sony Pictures 的服務亦因黑客攻擊導致完全癱瘓，甚至在公司撥號亦遇上問題，可謂近年其中一宗大規模的黑客攻擊事件。

企業機構們被駭事件每天都會發生，但美國政府多個機構於本年內，均錄得有史以來數量最多的黑客攻擊達 666 宗，在 11 月已突破 2010 年 662 宗的最高紀錄。

不少香港機構都認知到數據保安問題，但據 NTT Com 公布調查指，港企在對數據保護的調查上落後不少先進國家，專家指港企在資源調配上未能追上，市面也嚴重缺乏有關保安人才，也許要三數年才能有突破。

黑客侵擾與駭人用戶帳戶等案件每日都會發生：部份為針對特定用戶、部份為順手牽羊、但亦有不少為以用戶資料作為銷售以換取金錢回報。據日前一份報告指，2014 年的用戶憑證交易量達 1.1 億宗。

機構的規模越大，維持其各方面的保安完善性的阻礙就越大。而佔美國存款總額比例第二的銀行摩根大通早前就發生數據外洩意外，約有 7,600 萬筆客戶的料被盜取。事後調查發現被黑客潛伏，而潛伏期更長達兩個月，可能是金融業界同類案件中的最長紀錄。

早前 Apple iCloud 的密碼外洩風波，讓更多人關注到公共雲端儲存的安全性問題，現在數據外洩之火再次漫延到更受歡迎的平台 Dropbox。外國有科技網站發現，多達 700 萬則 Dropbox 的用戶名稱和密碼被黑客公開，Dropbox 正調查有關事件，但否認受到黑客入侵。

美國最大銀行摩根大通 (JPMorgan Chase & Co.) 上周向外證實他們曾遭駭客攻擊，影響到美國近逾 8000 萬宗客戶資料。據指，黑客的野心並非就此作罷，除摩根大通，他們鎖定的目標至少有 12 間其他金融機構。白宮對此則表示相當關注，更要求受害銀行向白宮定其匯報情況。

英國電信（BT）最新一項全球研究顯示，基於雲端服務的數據安全與其可信度，正成為大型機構 IT 決策者的一大憂慮。安全性漏洞風險隨著香港 56% 的大型機構，選擇面向大眾市場的消費級公共雲服務而逐步顯現，專家建議採購時應權衡考慮風險，平衡成本考慮和風險管理。