
採訪:政情組
黑客與極客網站「FreeBuf」周二上載一篇題為「CloudFlare防護下的破綻:尋找真實IP的幾條途徑」的簡體字文章,圖文並茂介紹作者如何破解CloudFlare伺服器防護,甚至駭入了港大民研PopVote的數據庫,並張貼出其中的身份證號碼和手機號碼。
網站教破港大數據庫
對於發現他人的個人資料,作者表示:「不過這破數據就電話和身份證號有用點吧,連個名字都沒有,指定下列名甚麼的,就開始Dump了,一列身份證號,一列手機號,香港人和咱又扯不上甚麼關係,儘管寫吧。」
本報致電名單上的手機號碼查詢,大部份機主承認,曾參與6.22佔中全民投票,但是,有人指出,網站列出的手機號碼並非他參與6.22投票時所使用的號碼;亦有人表示,自己當日是親身到實體票站投票,而非透過互聯網投票。
而大部份接受查詢的機主均表示,日前曾收到一名拒絕表露姓名和身份的男子來電,除了核對他們的身份證號碼,亦「好心」地告知機主其個人資料於網上外洩,並留下一聯絡電話。惟本報昨晚多次致電均無人接聽。
他們都已報警求助,其中有人投訴報案時警方表示,網上發布他人身份證號碼並不構成刑事,故未作即時跟進。
警查外地黑客有難度
保安局局長黎棟國回應事件,表示警方正就事件作出調查,他指這類案件在偵查上有一定難度,因很多犯罪的來源地不在本地,若涉及香港以外的司法地區,資料搜集及查證,要與其他地區的司法機關去做,增加了難度。
警方回覆本報查詢指,目前接獲兩宗有關懷疑個人資料被盜用及於互聯網發放的求助個案,案件交由商業罪案調查科科技罪案組跟進,報案者分別是一名55歲姓施男子、以及馬鞍山一名61歲女子,兩人均在周二報案。警方說,調查案件時,如有需要會聯絡相關受害人士協助調查,但不會評論個別案件的細節。
民主黨葵青區區議員林立志也表示,前晚收到報稱是商業罪案調查科人員致電,查詢佔中投票詳情,包括有否投票及以甚麼方式投票。他說,早前收過不明來電,提及他身份證與電話號碼的資料。

■黑客揚言侵入「6.22公投」數據庫竊得個人資料,圖為當日投票人士投票情況。
法治社會不容忍盜私隱
回复删除