INTELLIGENCE BRIEF
未評級安全事件
廉署公布港交所前副總裁被控不誠實取用內部資訊系統
情報摘要
廉政公署 11 月 4 日公布,港交所一名前副總裁及其母親被控意圖不誠實獲益而取用電腦。所涉系統載有上市公司機密資料;這是檢控公布,不是定罪或外部入侵公告。
按廉署公告所載指控,涉案行為期間為 2018 年 2 月至 2023 年 4 月。廉署指前僱員涉嫌多次取用與職務無關的上市公司機密資料,其母親帳戶其後進行相關股份交易,涉嫌獲利逾 50 萬港元。
廉署稱調查由證監會轉介的貪污投訴展開,調查仍在進行,港交所協助調查。
受影響產品
港交所內部資訊系統;沒有公布產品漏洞或受影響版本
適用讀者
關注香港機密資料存取與權限管治的資安及合規團隊
建議行動
本案沒有產品修補指令。編輯一般建議:機構可作防護檢視,核對機密資料存取權限與職務需要是否相符,並保留適當審計紀錄;這不是對本案被告的判斷或法律意見。
風險評級依據
屬涉嫌不誠實取用內部資訊系統的檢控,並非產品漏洞通報;沒有適用的已核實 CVSS,亦不以指控推定有罪。
解讀限制
控罪及涉嫌交易獲利尚未經法院裁定;本通報不表示被告已被定罪。
公開內容沒有交代具體技術手法,不能據此宣稱港交所遭外部黑客入侵、勒索軟件攻擊或產品漏洞利用。
已核對的原稿預告案件於 11 月 4 日下午提堂;本記錄未確認已完成提堂或法院的後續處理結果。
資料來源
本機收藏只保存在此瀏覽器,不會自動同步或分享。