衞生署於二〇二六年十月二十四日十四時透過政府新聞公報公布，HIV測試服務網站的電郵戶口懷疑被不正當使用，有人冒充署方向市民發出電郵或短訊，聲稱收件人有感染愛滋病病毒風險、須盡快求醫及接受檢測；署方強調該等訊息並非由其發出，亦不會以上述方式通知個別人士，暫時沒有發現資料遺失或外洩，網站即日起暫停，暫停期間可致電愛滋熱線預約免費、不記名及保密抗體測試。署方已向警方報案並通報數字政策辦公室。本文已核對政府新聞公報原文，並對照香港電台同日報道，來源真實性已驗證。

衞生署／官方：HIV測試服務網站電郵戶口疑被不正當使用——冒充署方發電郵／短訊催檢測；暫無資料外洩；網站即日起暫停；已報警並通報數字辦

公共衞生服務網站一旦被冒充，攻擊者不必先偷走整庫病歷，只要控制對外通訊渠道，就能以「你可能感染愛滋病病毒」的恐懼話術催促市民點連結、求醫或交出個人資料。衞生署今次以官方公報確認電郵戶口懷疑被不正當使用、服務即日下線，並同步公布熱線替代途徑，對同樣依賴外判網站與通知電郵的香港政府部門、醫療與社福機構，是可直接對照的帳號接管與釣魚應變案例。

一、核心事件：電郵戶口疑被冒用、服務暫停與替代渠道

技術細節

根據政府新聞公報（二〇二六年十月二十四日十四時正）：

涉事系統：衞生署 HIV 測試服務網站（hivtest.gov.hk）的電郵戶口懷疑被不正當使用。
攻擊手法：冒充衞生署向市民發出電郵或短訊，聲稱收件人有感染愛滋病病毒的風險，須盡快求醫和接受檢測。
官方立場：該等電郵或短訊並非由衞生署發出；署方亦不會以上述方式通知個別人士。市民若收到可疑電郵或短訊，切勿點擊當中連結或提供個人資料；如曾向可疑人士提供個人資料或懷疑受騙，應與警方聯絡。
發現與調查：人員於十月二十三日晚上發現有關情況後，即時與外判服務供應商全面檢查網絡系統，並連夜調查；暫時沒有發現有資料遺失或外洩；已向警方報案及通報數字政策辦公室。
服務安排：HIV 測試服務網站由十月二十四日起暫停運作，直至網絡安全專家進行全面調查和審視，確認沒有系統安全風險。暫停期間，市民仍可致電愛滋熱線（電話：2780 2211）預約接受免費、不記名及保密的愛滋病病毒抗體測試。
政策表述：政府強調一向十分重視網絡保安；衞生署亦一直定期進行資訊保安風險評估，會繼續不斷檢視和改善現行的保安措施，以確保相關措施與時並進，保障網絡和系統安全。

香港電台同日報道複述電郵戶口疑被不當使用、冒充署方發電郵／短訊、暫無資料遺失或外洩、已報警及通報數字政策辦公室、網站即日起暫停，以及熱線 2780 2211 等要點；硬事實與時間線以政府新聞公報為準。

二、技術／資安原理：通訊渠道冒充與公共衞生釣魚

今次公開訊息的核心，不是「整庫病歷已被下載」的敘事，而是 對外通訊身分被冒用——電郵戶口懷疑落入攻擊者控制後，便可發送看似來自官方的催檢通知：

信任槓桿：愛滋病病毒檢測屬高度敏感、易觸發焦慮的公共衞生議題；「你有感染風險、須盡快檢測」比一般促銷郵件更容易迫使用戶在未核實寄件域名前急忙行動。
渠道即武器：即使暫時沒有發現資料遺失或外洩，被冒用的寄件能力本身已足以發動大規模釣魚；連結可導向憑證竊取頁、惡意附件或進一步社工。
外判聯防面：署方強調發現後即與外判服務供應商全面檢查網絡系統，反映政府網站常見架構——應用、郵件轉發或寄件服務可能分屬不同供應商；帳號權限、SMTP／API 金鑰、多重要素驗證與異常寄件告警任何一環薄弱，都會放大冒充窗口。
遏制優先於面子：網站即日起暫停，直至網絡安全專家確認無系統安全風險，等於以服務可用性換取調查完整度；同時以熱線維持不記名檢測預約，避免公共衞生服務完全中斷。
通報節奏：報警與通報數字政策辦公室並行，符合本地對可疑網絡入侵與政府數碼系統事故的對外處置預期。

這與單純「網站被掛馬」不同：焦點是 官方名義的通知通道 是否仍可信；用戶教育（勿點連結、勿交個人資料）與系統側暫停／重審必須同步。

四、日常應用場景

1. 開發者與技術團隊

若維護政府、醫療或非牟利機構的預約／通知網站：應把「寄件身分」視為高價值資產——對外通知電郵帳戶強制多重要素驗證與條件式存取；限制可代表官方域名寄信的服務帳號；對異常大量寄件、異常收件名單或非辦公時段寄件設即時告警；金鑰與 SMTP 憑證納入輪替與外判合約審計。事故劇本應預寫「暫停網上預約 → 切換熱線／櫃位 → 官方澄清文稿」的開關，避免一邊調查、一邊繼續自動寄信。

2. 企業與隱私敏感行業

醫療、保險、教育與人力資源若以電郵／短訊通知敏感檢測或健康結果，應預設「不會只用一封來路不明的電郵要求即時點連結」；官方渠道變更須在已驗證網域、實體辦事處或已知熱線同步公布。與外判網站、簡訊閘道、客戶關係系統供應商的合約，宜明確保安事件通報時限、日誌保存與聯合取證義務。需要在香港以可控雲端架構、身分與零信任思維加固對外通知與網站邊界時，可參考 YSK Limited 的雲端遷移與網絡安全服務（官網刊 99.99% SLA）（https://ysk.hk/services/cloud-security）。

3. 一般用戶

若收到聲稱來自衞生署、指你有感染愛滋病病毒風險並催促點連結或提供身分資料的電郵或短訊：先假設不可信；勿點連結、勿回覆個人資料。應透過已知官方途徑核實——例如致電公報公布的愛滋熱線 2780 2211 查詢預約，或留意政府新聞公報／署方已驗證渠道的最新說明。如曾向可疑人士提供個人資料或懷疑受騙，應與警方聯絡。

4. 香港與亞洲市場視角

香港市民對政府網域與公共衞生熱線信任度高，正是冒充攻擊的理想土壤。今次事件提醒：本地數碼政府與醫療數碼化愈依賴網上預約與電郵通知，就愈要把「寄件帳號保安」與「外判供應商聯防」寫進日常風險評估，而不只做週年合規清單。數字政策辦公室被通報，亦顯示跨部門數碼事故協調已成標準動作。對在港營運會員通知、預約與健康相關服務的團隊而言，可把本案當成桌面演練題：若寄件戶口今晚失守，四小時內能否暫停自動通知、發出官方澄清，並切換電話預約？

五、專業評價與潛在考量

優勢

官方同日公開「非署方發出、不會以此方式通知個別人士」，直接拆解釣魚話術的信任基礎。
明確「暫時沒有發現資料遺失或外洩」，同時不迴避電郵戶口懷疑被不正當使用的事實，資訊分層清楚。
發現後即聯同外判商連夜檢查、報警並通報數字政策辦公室，呈現本地政府網站事故的標準對外節奏。
網站暫停期間仍提供熱線預約免費、不記名及保密抗體測試，平衡資安遏制與公共衞生可及性。

需要留意的地方

公報以「懷疑被不正當使用」表述，最終攻擊路徑、是否僅寄件憑證外洩、以及調查完成時間表，仍待網絡安全專家確認後再更新。
「暫時沒有發現」是調查當下的狀態，不代表後續不可能發現其他影響；市民與依賴該站的機構應持續留意後續公報。
暫停網上服務期間，依賴網站預約的市民需改走熱線，服務體驗會受影響；機構應評估尖峰來電承載。
同類冒充可能在新聞曝光後數日內再現，用戶教育需與系統重啟同步，而非只做一次性澄清。

結語

衞生署 HIV 測試服務網站電郵戶口懷疑被冒用一事說明：公共衞生數碼渠道的「寄件權」本身就是攻擊面；即使暫時未見資料外洩，冒充催檢的電郵與短訊已足以傷害市民信任與誘發受騙。香港機構宜把對外通知帳號、外判寄信與異常告警，納入與應用防火牆同等級的日常防衛，並預演「暫停服務＋官方澄清＋替代熱線」的組合拳。若你需要在香港加固雲端、身分、外判網站與通知通道的安全邊界，歡迎了解 YSK Limited 雲端遷移與網絡安全（官網刊 99.99% SLA）（https://ysk.hk/services/cloud-security）。

參考來源

香港特區政府新聞公報／衞生署：衞生署HIV測試服務網站電郵戶口懷疑被不正當使用　不涉資料外洩（https://www.info.gov.hk/gia/general/202610/24/P2026102400362.htm）（2026-10-24 14:00 HKT；已核對電郵戶口懷疑被不正當使用、冒充署方發電郵／短訊、暫無資料遺失或外洩、已報警及通報數字政策辦公室、網站即日起暫停、愛滋熱線 2780 2211 等表述）
香港電台：衞生署HIV測試服務網站電郵戶口懷疑被不正當使用（https://news.rthk.hk/rthk/ch/component/k2/1875191-20261024.htm）（2026-10-24；同日報道複述，硬事實以政府新聞公報為準）
衞生署 HIV 測試服務網站（暫停期間）（https://www.hivtest.gov.hk/）