衞生署HIV測試網站電郵戶口疑遭冒用 冒發感染風險提示訊息 網站暫停維修暫無資料外洩
衞生署確認,旗下HIV測試服務網站的電郵戶口懷疑遭第三方不當使用,有人冒充政府部門名義,隨機向市民發送虛假電郵及短訊,訛稱收件人存在感染愛滋病病毒(HIV)風險,要求市民盡快求醫及接受檢測。署方經即時核查後,暫未發現任何個人資料遺失或外洩,已主動報警及通報數字政策辦公室跟進。
事件於近日曝光,衞生署人員昨晚察覺市面出現偽冒官方訊息後,隨即聯同外判服務供應商全面檢查網絡系統及伺服器,徹底審視數據紀錄與系統權限。經初步調查,暫時未有證據顯示用戶個人資料、測試紀錄、預約資料遭外洩或盜取。
衞生署鄭重澄清,從未發出上述提示電郵及短訊,部門亦絕不會以隨機訊息方式,通知個別市民懷疑感染病毒或要求檢測。署方提醒市民,一旦收到相關可疑訊息,切勿點擊任何附帶連結、切勿回覆訊息,亦不可向不明渠道提交個人資料,防範網絡詐騙及個人私隱被盜。若市民曾經提供資料或懷疑受騙,須立即向警方求助。
為徹底排查系統漏洞、修復安全隱患,並完成全面資訊安全審計,衞生署由今日起暫停HIV測試服務網站運作,待網絡安全專家完成全面檢視、確認系統安全無誤後,才會重開服務。
網站暫停服務期間,網上預約檢測、自助檢測套件申領、上載檢測結果等功能暫停。市民如需接受免費、不記名、保密的HIV抗體測試,可繼續致電愛滋熱線 2780 2211 查詢及預約服務。
目前警方及數字政策辦公室正協助調查冒用官方電郵戶口的源頭及犯案手法,署方會持續跟進事件,並全面強化系統防禦機制,杜絕同類冒用事件重演。
