2014年9月1日星期一

黑客揚佔中公投名單

■黑客的網站,公開了大批電話與身份證資料。
  
【新報訊】「佔領中環」今年6月曾舉辦全民投票,參與者需提供個人資料,包括身份證號碼和手機號碼,而事隔兩個月,個人資料可能全曝光!一個黑客網站上近日出現一份名單,列出聲稱屬於參與投票人士的身份證號碼和手機號碼。本報查詢後得知,名單上的手機機主大部份曾參與6.22全民投票,並於周二起接獲一神秘男子的電話,告知其個人資料已於網上外洩。警方表示,目前接獲兩宗報案,警察商業罪案調查科科技罪案組已介入調查。
採訪:政情組 

黑客與極客網站「FreeBuf」周二上載一篇題為「CloudFlare防護下的破綻:尋找真實IP的幾條途徑」的簡體字文章,圖文並茂介紹作者如何破解CloudFlare伺服器防護,甚至駭入了港大民研PopVote的數據庫,並張貼出其中的身份證號碼和手機號碼。

網站教破港大數據庫

對於發現他人的個人資料,作者表示:「不過這破數據就電話和身份證號有用點吧,連個名字都沒有,指定下列名甚麼的,就開始Dump了,一列身份證號,一列手機號,香港人和咱又扯不上甚麼關係,儘管寫吧。」
本報致電名單上的手機號碼查詢,大部份機主承認,曾參與6.22佔中全民投票,但是,有人指出,網站列出的手機號碼並非他參與6.22投票時所使用的號碼;亦有人表示,自己當日是親身到實體票站投票,而非透過互聯網投票。
而大部份接受查詢的機主均表示,日前曾收到一名拒絕表露姓名和身份的男子來電,除了核對他們的身份證號碼,亦「好心」地告知機主其個人資料於網上外洩,並留下一聯絡電話。惟本報昨晚多次致電均無人接聽。
他們都已報警求助,其中有人投訴報案時警方表示,網上發布他人身份證號碼並不構成刑事,故未作即時跟進。

警查外地黑客有難度

保安局局長黎棟國回應事件,表示警方正就事件作出調查,他指這類案件在偵查上有一定難度,因很多犯罪的來源地不在本地,若涉及香港以外的司法地區,資料搜集及查證,要與其他地區的司法機關去做,增加了難度。
警方回覆本報查詢指,目前接獲兩宗有關懷疑個人資料被盜用及於互聯網發放的求助個案,案件交由商業罪案調查科科技罪案組跟進,報案者分別是一名55歲姓施男子、以及馬鞍山一名61歲女子,兩人均在周二報案。警方說,調查案件時,如有需要會聯絡相關受害人士協助調查,但不會評論個別案件的細節。
民主黨葵青區區議員林立志也表示,前晚收到報稱是商業罪案調查科人員致電,查詢佔中投票詳情,包括有否投票及以甚麼方式投票。他說,早前收過不明來電,提及他身份證與電話號碼的資料。

■黑客揚言侵入「6.22公投」數據庫竊得個人資料,圖為當日投票人士投票情況。

1 条评论: