資訊安全

香港知名珠寶品牌六福珠寶近日陷入資安風暴。據報導，該公司的會員資料庫疑似遭到黑客入侵，並在暗網上出售，索價達 2.5 萬泰特幣，約合 19.5 萬港元。外洩的個人資料包括會員的姓名、出生日期、住址、身份證號碼、電郵地址、帳戶密碼、手機號碼及微信帳號等敏感信息。 私隱專員公署表示，目前尚未接到資料外洩的正式報告，但將主動聯繫六福集團了解情況。六福集團已開始內部調查，並聘請資訊科技專家審查其系統，目前尚未確認客戶資料是否真的被盜用。同時，集團已向警方報案並通報私隱專員公署。 受影響的部分

美國聯邦檢察官於週一公布，一名前 Google 工程師因涉嫌盜竊該公司的人工智能技術機密並將其提供給中國公司而遭到起訴。根據檢方的指控，這名工程師不僅盜取了貴重的技術資料，還試圖招募 Google 其他員工加入他的計劃。 檢方表示，這起事件凸顯了美國技術企業在保護其知識產權方面面臨的挑戰，特別是在全球競爭激烈的人工智能領域。被告在離開 Google 後，據稱將這些機密資料用於支持中國企業的發展。 該名工程師被控多項罪名，包括經濟間諜和商業秘密盜竊。如果罪名成立，他將面臨多年的監禁。此

美國證券交易委員會（SEC）官方 X 社交媒體帳戶於週二下午遭遇黑客攻擊，一度宣布了一項與比特幣價格掛鉤的新投資產品獲得核准的消息，引發加密貨幣行業一陣短暫的狂熱。 週二下午 4 點 11 分，SEC 的官方 X 帳戶發布消息稱，監管機構已核准一種追蹤比特幣價格的新投資產品，這對於受困的加密貨幣支持者來說，似乎是一個勝利的跡象。Coinbase，一家加密貨幣交易巨頭，隨即張貼了慶祝橫幅。加密貨幣高管們將這一天譽為行業的歷史性時刻。比特幣價格隨即飆升。 The @SECGov twit

據網絡犯罪組織 Lockbit 代表週一的聲明，中國最大的銀行，中國工商銀行（ICBC），在上週遭受駭客攻擊後支付了贖金。然而，這一說法尚未得到路透社的獨立驗證。 ICBC 的美國分支於 11 月 9 日遭受勒索軟體攻擊，導致在美國國儲市場的交易出現中斷。對於此事，ICBC 尚未立即做出回應。 網絡犯罪組織 Lockbit 代表通過線上通訊應用程式 Tox 告訴路透社：「他們支付了贖金，交易已經完成。」 此次駭客攻擊導致 ICBC 在美國的經紀商交易部門暫時欠下 BNY Mel

Google正積極致力於淘汰繁瑣的密碼，鼓勵用戶改為使用無密碼體驗（passkeys）以解鎖其帳戶和設備，passkeys 可以透過指紋、臉部掃描或 PIN 碼來實現。Google 宣稱，通行證無需用戶記住繁瑣的密碼，使用更加迅速，並提供更高的安全性。 Google 早在今年 5 月已經推出通行證的支援，然而，他們最近在一篇博客文章中宣布，將在密碼通常被使用的地方提示用戶優先使用 passkeys。Google 在博客中寫道：「我們將繼續鼓勵整個行業轉向 passkeys，使密碼變得稀有，