科技犯罪致51.3亿港元损失，香港警方将开展“狩网运动”

【环球时报驻香港特约记者 叶蓝】适逢成立十周年，香港网络安全及科技罪案调查科（网罪科）6月2日在警务处网页发布首份网络安全报告，涵盖香港2024年网络安全形势。

据香港头条日报网6月2日报道，去年香港警方录得3.39万起科技罪案，累计损失高达51.3亿港元，其中八成属于网上诈骗案，其余包括具有破坏性的网络攻击，例如入侵系统活动、软件勒索及分布式阻断服务攻击，分别有61起、46起及5起。入侵系统活动案件最大损失金额高达2100万港元，黑客利用漏洞控制客户账户进行未授权交易。今年第一季度，警方录得7680起科技罪案，累计损失金额约14.3亿港元，其中有14起入侵系统活动案件及15起勒索软件案件，所有受勒索软件影响的企业均未缴付赎金。

网罪科高级警司梁霭琳强调，尽管具有破坏性的网络攻击相关案件占比不高，但一旦发生，会对受害机构造成严重影响，可导致服务中断、敏感数据外泄、财政和声誉损害等，不容忽视。梁霭琳透露，香港警方去年检测了超过9万个重要基础设施的网络资产，发现约5%存在不同程度的系统安全漏洞和弱点，其中更有11%属于“极高及高风险”。梁霭琳表示，凭证外泄或遭盗用、云端储存服务被暴露，“一旦被攻击者利用，极可能严重影响重要基础设施的正常运作”，好在通过实时通报，所有重要基础设施已及时采取补救措施。

报告显示，网罪科去年收集及处理了超过2500万项网络威胁情报，当中针对香港的威胁情报超过44万项，包括可疑网站、恶意软件等。网罪科警司陈纯青表示，44万项针对香港的威胁情报中，超过六成与网络钓鱼相关，僵尸网络、恶意软件等也是常见的网络攻击手法，其中勒索软件已成为全球网络罪犯的一个牟利工具，并演变出庞大的地下产业。

网罪科总警司林焯豪表示，2024年网络犯罪导致全球经济损失高达约9.5万亿美元，2025年更可能达到10.5万亿美元，无论个人或企业，人为因素往往是网络安全最脆弱的一环，因此要保持高度警觉。

香港头条日报2日报道称，网络安全威胁持续上升，香港无法置身事外。面对未来挑战，网罪科将继续通过多方面主动应对，通过举办网络安全演习、研讨会、攻防大赛等建立香港整体网络韧性。2024年，香港举办了“网络攻防精英培训暨攻防大赛”，共有超过300支队伍参与比赛。报道称，网罪科将于今年7月至8月举办为期8周的“狩网运动2025”，招募专业网络安全专家为本地中小企业提供免费的漏洞检测服务。在今年7月29日至31日举办“网络攻防精英培训暨攻防大赛”，为网络安全从业人员提供网络攻击及防御训练，并通过举办模拟网络攻防的比赛，提升其专业水平及网络事故应变能力。