HKCERT：2026年第三季保安事故按年升約15%，釣魚攻擊仍佔約六成

香港網絡安全事故協調中心公布，2026年第三季共錄得4,404宗保安事故，較去年同期上升約15%；網絡釣魚仍是最大類別，並更多出現在社交媒體及即時通訊。

2026年11月5日

第三季的事故概況

香港網絡安全事故協調中心（HKCERT）於2026年11月5日發表第三季統計。該季共錄得4,404宗保安事故，較2025年同期的3,839宗增加565宗，按年上升約15%。

網絡釣魚仍是最主要類別，共2,672宗，約佔61%；殭屍網絡729宗，約佔17%；易受攻擊系統469宗，約佔11%；其餘534宗約佔12%，包括惡意軟件、阻斷服務、網站塗污、資料外洩及未經授權訪問等。

在釣魚攻擊之中，針對社交媒體及即時通訊應用程式的約佔46%，高於銀行、金融及電子支付約21%、科技企業約10%、電子商貿約9%，以及加密貨幣約8%。

HKCERT 在同一篇文章中，亦引述警方及媒體資料，指2026年9月中，警方在短時間內接獲超過700宗懷疑信用卡被盜用的報告，涉及損失約1,470萬港元，並就此發出針對特定釣魚活動的警報。

釣魚電郵、即時通訊或社交媒體上的假連結，仍然是最常見的入口。攻擊不一定先由「中毒」開始，很多時是職員點了連結或交出登入資料，之後才演變成帳戶被盗、付款被騙，或系統被入侵。

公司可先提醒同事：不要隨便點來歷不明的連結，核實付款或登入要求，並為電郵及遠端登入加上額外驗證。

以上內容根據公開報道及官方公布整理，只供一般參考，並非法律意見。如需就公司本身的系統或保安安排查詢，歡迎聯絡我們。

您可以致電、使用 WhatsApp，或使用聯絡表格提交查詢。我們會了解情況後，建議合適的處理方法。