蘋果日報 | APPLE DAILY
› 選擇地區
三藩市
紐約
洛杉磯
其他美國地區
2015年04月21日
馬上成為壹會員

滙豐網站連接鹹網 疑員工出錯

【本報訊】滙豐控股網站被大整蠱,有人將滙豐香港網站超連結直接連到色情網站,滙豐約於昨晚7時20分刪走有關內容。事件不但令該行尷尬,亦令人質疑其內部監控不力。晚上9時半,滙控發聲明,表示已將一個通往第三方網站(即色情網站)的連結,從以下網址 http://www.hsbc.com.hk/1/2/cr/community/projects/yea 刪除,強調與該網站沒任何關聯,指事件對公眾構成不便,滙豐謹此致歉。
過去不時出現銀行虛假網站,金管局亦會就此呼籲市民提高警覺,留意該等欺詐網站。不過,銀行網站出現色情網站連結相當罕見。有讀者報料指,滙豐網站的「滙豐青年企業家獎」中間的一條超連結竟然連接到一個成人電影網站。

相關新聞:醜聞不絕 股價跑輸大市

保安公司:黑客可能性不大

記者依照網址查看,發現不論中英文版網站一樣會連接到同一簡體字色情網站。該網站左上角表明「本站綠色無毒無彈窗,請放心觀看」,以防止網站遭查封,卻要求瀏覽者下載聲稱毋須付費的「專用播放器」才能收看500萬部影片。當按下「下載播放器」後,瀏覽器即顯示「您要造訪的網站含有惡意軟體」,並提醒「攻擊者有可能會試圖透過www.verowoo.com在您的電腦上安裝危險程式,藉此竊取或刪除您的資訊(例如相片、密碼、郵件或信用卡資料)」。
滙豐聲明中未有透露網站連至色情網站,是黑客入侵抑或人為失誤惡作劇所致。不過,有保安專家認為,黑客入侵更改超連結的可能性不大,但估計事件與內部監控出現問題有關,有銀行資訊科技部員工估計,「負責更新網頁的員工可能同時睇鹹網,最終剪貼網址出錯所致」。
電腦保安公司F-Secure大中華及南韓區總監李力恒指出,現在銀行網絡保安程度極高,過去5年已沒有黑客能夠直接攻入銀行系統,加上黑客行為以盜取利益為主,專門攻入網站並竄改網站內容的行為已大為減少,「黑客會捨難取易,大部份黑客會呃個人用戶去賺錢,因為最容易」。
李估計,事件與滙豐內部監控出現問題的可能性較高,例如是內部員工的惡作劇所致。外界曾估計滙豐曾一直使用該網址,但最近沒有為該網址繳交續期費用,而被其他用戶登記使用,令網站變「鹹」,但記者發現該網址於2009年已無人使用,故被其他用戶以相同名字註冊的機會較微。
■記者黃珮琳、胡仲邦

蘋果日報fb,每日分享精選新聞及網絡新鮮事。
返回最頂
壹傳媒: 香港 台灣 | 私隱聲明 服務條款 刊登廣告 聯絡我們 招聘
© 2019 AD Internet Limited. All rights reserved. 版權所有 不得轉載