暗網監控完全指南
從了解暗網是什麼，到查核您的資料是否被盜取、監控您的身份，以及應對數據洩露——為香港居民提供18篇專家文章。
從了解暗網是什麼，到查核您的資料是否被盜取、監控您的身份，以及應對數據洩露——為香港居民提供18篇專家文章。
暗網是互聯網中一個不被標準搜索引擎收錄、需要特殊軟件（最常見的是 Tor 瀏覽器）才能訪問的部分。雖然「暗網」這個詞常常令人聯想到犯罪活動，但暗網也被記者、吹哨人、私隱倡導者，以及生活在互聯網受嚴格審查國家的人士合法使用。香港居民真正需要關注的，不是暗網本身，而是在那裡交易的東西：來自數據洩露的被盜個人資料、憑證及財務信息。
當一個持有您資料的公司遭受安全漏洞時，被盜的記錄——包括電郵地址、密碼、身份證號碼、銀行詳情及個人信息——往往會在暗網論壇和市場上出售。這些地下市場設有專屬客戶服務、評分系統和批量折扣定價。一個包含一百萬個電郵／密碼組合的數據庫，可能只需幾百美元即可購得；附帶 CVV 碼的信用卡詳情，每張可能售價 HK$50至200。您的個人資料對網絡罪犯而言有非常具體的市場價值。
對香港居民而言，影響日常生活中使用的本地及國際服務的數據洩露——銀行應用程式、電子商務平台、政府門戶、社交媒體及積分計劃——定期導致香港用戶資料出現在暗網市場上。Astro Loyalty 的洩露事件、多宗與香港身份證掛鉤的服務洩露，以及影響香港用戶的眾多國際洩露事件，已集體令數以百萬計香港市民的個人記錄暴露在暗網上。監控您的資料是否已被洩露，已不再是可選項——這是2026年數碼衛生的基本做法。
數據洩露發生在攻擊者未經授權訪問某個系統並提取存儲的個人資料時。被入侵的機構可能需要數週或數月才能發現洩露，在此期間攻擊者可以竊取數百萬條記錄。被盜資料隨後要麼被攻擊者直接使用（用於欺詐、賬戶接管或針對性攻擊），要麼在暗網論壇和市場上出售給其他罪犯。當您收到洩露通知時——如果您有收到的話——您的資料可能已在暗網上流傳數月。
香港居民面臨本地及國際數據洩露的雙重威脅。個人資料私隱專員公署（PCPD）接收受《個人資料（私隱）條例》管轄機構的數據洩露通知，但許多類型的洩露通知是自願而非強制的——這意味著許多影響香港居民的洩露事件從未被公開報告。影響全球平台（Facebook、LinkedIn、Marriott、Ticketmaster）的國際洩露事件，通常包含香港注冊賬戶的資料。講粵語的暗網社群亦經營自己的洩露市場，專門針對香港和台灣用戶資料。
了解洩露類別有助於確定應對優先順序。憑證填充數據庫（來自多次洩露的電郵／密碼組合列表）被用於測試相同憑證是否適用於銀行網站、電子商務及其他服務。這就是為什麼密碼重用如此危險：2019年從低安全性論壇洩露的密碼，今天可能正被積極測試於您的匯豐或中國銀行賬戶。香港身份證號碼與其他個人資料的組合，即使在原始洩露多年後，仍可能導致身份盜竊企圖。
暗網監控服務持續掃描暗網論壇、市場、貼文網站及洩露數據庫，搜尋您提供的特定資料——電郵地址、密碼、電話號碼、香港身份證號碼、信用卡號碼或護照號碼。一旦發現匹配，服務會提醒您，讓您在攻擊者利用被洩露資料之前採取行動。從資料首次在暗網上列出到被積極用於欺詐之間的時間窗口可能很窄——快速通知和應對可以防止損失。
由澳大利亞安全研究員 Troy Hunt 運營的 Have I Been Pwned（HIBP），是最廣受信賴的免費暗網監控服務。它目前包含來自數千次數據洩露的超過120億條記錄，允許任何電郵地址持有人查核其電郵及相關密碼是否出現在已知的洩露數據庫中。HIBP 還提供免費通知服務，當您的地址出現在新洩露事件中時，會通過電郵提醒您。對於香港用戶，HIBP 是必不可少的第一步——每位香港居民應立即在此服務上查核所有電郵地址。
付費監控服務（Norton 360、Aura、Identity Guard 等）將覆蓋範圍擴展至電郵以外，包括電話號碼、香港身份證號碼、護照號碼和財務資料。它們還監控 HIBP 未覆蓋的更隱秘的暗網來源。對大多數個人用戶而言，將 HIBP 的免費服務與主要密碼管理器（1Password、Bitwarden）提供的暗網掃描相結合，已涵蓋最重要的監控基礎。付費綜合監控最適合身份盜竊風險較高的知名人士，或需要大規模保護員工憑證的企業。
發現您的資料在暗網上並不是故事的終結——而是應對過程的開始。最重要的即時行動是在每個使用該密碼的地方更改被洩露的密碼。如果您在任何地方重用了該密碼（今後不應如此），請在每個共享該密碼的服務上更改它。在所有尚未啟用雙重驗證（2FA）的賬戶上啟用它，優先考慮電郵、銀行及社交媒體。如果香港身份證號碼已被洩露，請向個人資料私隱專員公署（PCPD）舉報，並聯絡您的銀行添加額外的安全問題或安全提醒。
信用監控是香港身份保護的關鍵組成部分。信貸資料庫（TransUnion）維護著大多數香港金融機構使用的信貸數據庫。您可以通過 TransUnion 網站申請您的信用報告（TransUnion 信用報告）——檢視報告中是否有任何未授權的信貸申請或賬戶，是身份盜竊的關鍵偵測措施。如果您懷疑您的身份已被用於信貸欺詐，請同時向 PCPD、您的銀行和香港警務處舉報。
香港的長期身份保護需要分層策略：每個賬戶使用唯一密碼（由密碼管理器管理）；對所有重要電郵地址設置暗網監控提醒；定期查核信用報告；財務賬戶採用強驗證；以及了解利用被盜身份資料的社會工程學手法。《個人資料（私隱）條例》賦予您多項權利，包括訪問機構持有的關於您的資料的權利，以及要求更正不正確資料的權利——與持有您個人資料的機構行使這些權利，以限制不必要的保留。
