在新世代下,人们的生活与电脑息息相关,个人或公司有很多数据和照片都储存在电脑内,但黑客很容易就能够操控别人的电脑,盗取电脑上的档案或密码,然后偷取别人的财富,更可能将档案锁起来,要档案拥有人付款才能解锁。
我公司的同事大都用公司电脑上网购物、网游和看电影听音乐,亦有同事用于处理银行账户和买卖股票,公司的态度比较阔松,只要不影响工作,忙碌间休息片刻上网是容许的。同事不时要等待海外客户的电邮,需在公司呆至晚上九时或更晚,甚至要到凌时才能下班,同事无所事事就只能上网消磨时间。
数年前公司新聘青年同事郭先生,他有看色情网站的嗜好,公司有男有女,他必定在全部女同事下班后,才登入色情网站,而且他使用无痕登入模式,其他同事借用他的电脑工干时,亦不会突然跳到色情网站去,虽然高层知悉他的行为,但电脑部确认防火墙稳妥,管理层就没有干涉他。
某天,终于出事了,他在晚上用公司电脑登入一个色情网后,被黑客的殖入木马程序软件,病毒入侵至公司的电脑系统。在下一个工作天,郭先生启动电脑时,无法正常打开屏幕,而跟他同一组的三名同事,各人的电脑亦有相同情况。电脑部紧急维修后,屏幕终于可以打开,但公司的档案就黑客锁上,同时郭先生收到一封海外电邮,要求他支付近十万港元的比特币,才能打开全部档案。
可幸的事,公司电脑系统的防火墙确实精密可靠,电脑总主机和其他分组的电脑没有被入侵,公司设有档案部,负责将纸本档案扫描,每组同事亦会人手输入数据,然后才由电脑部上传到主机,作为公司的营运纪录。被锁上的资料是最近一星期的营业文件和照片,绝大部分都有纸本文件。
受影响的三名同事曾用公司的电脑处理个人银行帐户,他们的电脑纪录了银行帐户密码,但他们都使用银行提供的流动保安编码器,黑客虽盗取了帐户密码,但无法获得保安编码,故同事没有损失金钱。遗失的档案,该组同事重新输入数据,档案部亦再次扫描文件,有一些文件确实因此事而遗失,最终请求客户提供副本来扫描,整件事件对公司的营运影响不大。
电脑部将该组四名同事的电脑全部更换,而换下来的电脑重新设定为出厂模式,就可以消除隐患,日后这批电脑还可以使用的。同时公司表扬电脑部设立的系统安全,让公司免受损失。
郭先生在其后收到黑客警告电邮,告之他被锁的文件档案会分批被销毁,籍以催促郭先生支付勒索费,但郭先生没有理会,因为他交待工作上的事项后,就辞职了。