simonshen

【堅離地國際日報🇺🇸】FBI多個部門突襲中資電子支付終端商倉庫・疑與美國和歐盟被網絡攻擊有關

Added 2021-10-28 03:02:00 +0000 UTC

針對早前美國、歐盟組織被網絡攻擊，美國聯邦調查局（FBI）人員經調查後，到中資電子支付服務商百富環球（0327）（PAX Technology）的佛羅基達辦事處倉庫突擊搜查，震撼中港股壇。

百富環球在120個國家地區擁有超過6000萬台銷售終端，集團主席聶國明，2020年年純利9億港元，按年大幅上升44%，這與疫情下全球支付模式改變有關。雖然未知FBI搜查行動的具體細節，但銷售點終端和支持它們的技術，從來是網絡犯罪分子的長年目標。總部位於深圳的百富環球聲明，FBI的行動涉及「種族和政治動機」，結果該公司股價27日大瀉43.3%，被逼停牌，股價跌至5.4元，母企高陽科技（0818）股價亦大跌18.6%。

據《KrebsOnSecurity》報道，幾日前美國一間主要支付處理開始詢問，有關來自百富環球支付終端的異常網絡數據包的問題，但沒有得到合理答案；支付處理方又發現，百富環球終端既被用作惡意軟件「投放器」，也被用作發起攻擊和收集資訊的「命令和控制」。《WOKV.com》指FBI和國土安全部的特工突襲百富環球倉庫，參與調查的還包括海關、邊境保護部、海軍犯罪調查局（NCIS）等。

百富環球被調查之際，分別來自英國和美國的兩間主要金融服務商，已經在其支付基礎設施撤走百富環球的終端。消息人士向《KrebsOnSecurity》表示，有技術證據證明，終端用作網絡攻擊，因為數據包大小與他們應該發送的支付數據並不匹配，也與這些設施在軟件更新時，可能顯示的遙測數據無關。2008年，Heartland Payment Systems的安全漏洞令超過1億張信用卡資料被泄露，乃史上最大涉及銷售點軟件的網絡盜竊案。惡意軟件遠程入侵支付終端，收集和傳輸被盜資料，是這類案件的慣常手段。

假如這並非個別案件，反映美國針對中國挑戰的回應，已經聚焦資訊科技層面，而更令人關心的是日後還有多少涉及香港、或在香港上市的公司，被指有份處理相關事宜。例如為中國大陸提供大數據、人臉識別技術有哪些香港公司，可謂公開的秘密。