資安．私隱

Check Point 發現，黑客利用 Google 日曆和繪圖工具，針對約 300 個品牌發起精密網絡釣魚攻擊，假借「寄件人」郵件標頭，將釣魚郵件偽裝成來自 Google 日曆的訊息，如活動邀請。在過去兩星期偵察到超過 2,300 封這類釣魚郵件。反映這模式已成網絡威脅趨勢。

美國政府正在提醒 Apple 及 Google，兩者需要在 2025 年 1 月 19 日前，將《TikTok》從應用程式商店中移除。這是因為今年初通過的一項法律要求 TikTok 的母公司 ByteDance 出售《TikTok》或面臨禁用，由於有多項證據顯示，《TikTok》應用程式及其母公司與中國政府有密切關係。另外，亦有證據顯示指中國母公司可任意訪問美國用戶的敏感數據，立法者擔心《TikTok》會對美國國家及民眾安全構成潛在威脅。

私隱專員裁定機電署違反兩項《私隱條例》規定，斥機電署虧負公眾期望，並要求機電署採取措施糾正違規事項，防止類似違規情況再次發生。

近期網傳熱播的安德尊李錦聯「打交」 AI 片告訴大家，只需要少部份片段，AI 就可以創作新內容。隨著人工智能（AI）技術的迅速發展，深偽內容（Deepfake）已不再限於娛樂行業，這些技術如今成為不法分子用來進行新型網絡攻擊的手段。偽造的圖像、影片甚至語音，被不法分子用作創建虛假情境，誤導市民及企業墮入「眼見未為真」的陷阱，對網絡安全構成巨大威脅。對市民而言，提高對深偽內容的警覺性是當前應付資料外洩的首要任務，尤其在跨國詐騙案件中，不法分子往往會利用 AI 技術偽造來自熟悉地區的電話號碼或語音，進而竊取敏感資料或詐騙金錢。

相信不少人都會使用網購方式購物，一些貴重物品，更可能會安排在實體店中取貨。但有沒有想過，原來到門店取貨也能被偷？根據美國南加州 KTLA 電視台報導，最近發生三宗懷疑有人冒認買家，成功從官方蘋果商店偷走別人預訂貨品的案件，目前事件仍在調查之中，但亦有人質疑，Apple Store 的職員有沒有做好確認買家的身份核實呢 ?

不時有電影橋段描述有電腦高手於咖啡店自製 Wi-Fi 接入點，引導目標人物登入，接著隨即入侵偷取資料。的確， Wi-Fi 熱點無處不在，無論是酒店、機場、咖啡店還是商場，都有大量公共 Wi-Fi 可供使用。愈來愈多員工遙距工作，尤其臨近年底，大家紛紛計劃外遊，出行時更會依賴免費的公共 Wi-Fi 來節省流量費用。儘管公共 Wi-Fi 帶來便捷，當中所潛藏的網絡安全風險卻不容忽視。