澳门健康码系统连续遭境外恶意攻击，涉及数百万海外IP难以侦查！好在只是外网被攻击，内部资料并没有外泄！

根据澳门新型冠状病毒感染应变协调中心5月24日表示，截至2021年5月24日，澳门从未出现新冠肺炎病毒社区传播，而且已经连续421天无本地新冠肺炎病例报告（包括无症状感染者）。在当今印度凭一己之力带崩全球疫情的形势之下，现在的澳门完全称得上是世界上最安全的地区之一了。

不过可笑的是，尽管澳门的抗疫成绩如此亮眼，但也不妨碍老眼昏花的美国将澳门列入最严重级别的旅游警示名单中。作为新冠肺炎确诊人数和死亡人数都位于世界第一的美国，恨恨地掏出这样一个荒谬的旅游警示名单，这样的神操作是别有用心呢？还是被自家的疫情折磨得晕头转向所致？

对于这种小伎俩，澳门并不会太在意，自己闷声发大财就是了，从最近的数据来看，访澳旅客人数节节攀升，整体旅客及过夜旅客逗留时间延长，澳门经济复苏形势向好。这些亮眼的数据可以在美国人脸上留下好几条巴掌印子了。

清者自清，澳门不在乎这种所谓的警示名单，因为现在不指望也不敢让美国人来澳门游玩呀！但是，如果有人要恶意攻击为澳门抗疫立汗马功劳的“澳门健康码”，那就有些忍无可忍了。

澳门自从“澳门健康码”于2020年5月份正式启用以来，为澳门有效实施新冠肺炎常态化管理以及澳门通关检疫立下了汗马功劳。

“澳门健康码”不但是民众出行的健康识别工具，更是往来珠澳的必备凭证，自有关机制实施以来，澳门健康码基本上运作维持顺畅。然而在5月7日及8日却连续两日疑似因遭受网络攻击而出现异常情况，导致部分人无法转换粤康码，出入境大受影响。不少通关民众卡在两关之间不断重新输入资料，相当麻烦。特别是5月8日下午6时，正值澳门出境高峰时期，由于健康码系统出现无法转码的情况，部分市民需要重新填写资料，一度让关口人流拥挤，水泄不通。

经过澳门司警的排查发现，有关情况属于网络恶意攻击，已立即立案侦查，并通知相关部门採取堵截措施。有专家认为，推测今次事件是有人恶作剧，以证明自己有能力瘫痪澳门政府网站。

昨日，5月24日，保安司长黄少泽受访表示，此次故障事故是因为卫生局电脑系统受到境外数百万个“IP”地址发动恶意网路攻击所致。从而影响了“澳门健康码”等系统的正常运作。但因为攻击来源涉及数百万个海外IP，加上此类案件属于非接触性质，并涉及跨境取证，打击难度较大。

黄少泽表示，在疫情期间，网络相关的犯罪案件增多，不排除在此段期间，公众的生活及消费模式有所转变，却未加强安全意识及做足安全措施。他指出，网络与市民生活密切相关，网络攻击是网络事故的常态，攻击方式也层出不穷。针对这些问题，关键是必须做好网络安全措施，并随时更新提升相关措施。

当有记者问及卫生局的“健康码”系统是否存在漏洞时，黄少泽则表示，任何网络系统只要有漏洞，就有可能遭到攻击。而早前卫生局电脑系统受到的恶意网络攻击属于间接的入侵攻击，防不胜防，预防和侦查都非常困难，而且“IP”地址绝大多数在外国，即使调查到地址，也只是受害者的网络的“IP”地址，真正网络攻击者却在背后。国际刑警虽然有渠道搜证，但国际合作效率相对低，需要较长时间，如被请求国家与本澳无协议，亦未必能愿意提供协助，即使愿意也未必有效，因为查到的机主，可能本身也是受害者。

在这件事件中，澳门司法警察局网络安全中心与卫生局保持沟通，并开展大量预防措施。而这次受攻击的是外挂网络，内网仍然安全，内部资料没有任何泄露或影响。没有外泄个人资料，只是系统运作变慢不够顺畅。他又指国际刑警有渠道搜证，但需要时间，以及被要求的国家未必愿意提供协助，所以效率相对低，未必能即时解决问题。

另外，卫生局局长罗奕龙在昨日应变协调中心例会上谈及相关问题时亦提到，当发现网络攻击时，卫生局技术团队已及时与网络服务供应商共同应对，每次遭受攻击时基本亦可在一小时内恢复健康码的生成及正常运作，尽力将攻击对市民的影响降至最低；而过去多次健康码出现被攻击时，均只是外网被攻击，当局未来亦会持续升级系统的保护级别，提高抵御网络攻击的能力。