報告摘要
近年香港網站面對的風險，已不只是不顯眼的釣魚電郵或網站無法開啟。公開個案與安全研究顯示，攻擊者會利用被入侵的網站植入博彩內容、建立垃圾 SEO 頁面、篡改網頁，或把訪客重導至與原機構毫無關係的網站。這類問題會同時影響訪客信任、搜尋可見度和營運連續性。
本報告整理可公開核實的案例與安全建議，供香港學校、非牟利機構、商戶及專業服務機構用作初步風險檢視。它不是針對個別網站的鑑證報告；任何懷疑受影響的網站都需要獨立技術檢查。
觀察一：博彩重導和內容篡改會直接傷害機構信譽
2026 年 9 月，香港中文大學新聞與傳播學院網站被公開報道曾出現重導至博彩頁面的情況。學院其後暫停網站並交由資訊科技服務處調查；報道當時指未發現敏感個人資料外洩。香港01
這類事件的影響並不限於技術層面。訪客從官方網站跳到博彩或不明頁面，會自然懷疑機構是否妥善保護網上服務。當品牌網站在搜尋器中開始出現不相干標題、描述或頁面時，客戶、捐款人、學生和合作夥伴都可能失去信心。
觀察二：受害網站可能被用來操控搜尋結果
安全研究機構 Dark Lab 在 2025 年初的追蹤中，記錄香港網站出現開放式重導、網頁篡改及子網域接管等案例；其中包括被濫用來展示或轉送至博彩相關內容的情況。Dark Lab：Redirected, Taken Over and Defaced
攻擊者的目的可以是藉原網站的歷史、信譽與搜尋權重，提高不相干內容在搜尋結果中的可見度。常見跡象包括：
- 搜尋結果出現與機構服務無關的博彩、貸款、成人或加密貨幣字詞；
- 網站某些網址突然跳往外部網站；
- 後台出現不認識的管理員帳戶、外掛、檔案或排程；
- Google Search Console 出現未曾建立的網址、索引異常或安全問題通知；
- 部分訪客看見異常內容，管理員本人卻無法重現。
觀察三：過時系統和缺乏監察會放大風險
HKCERT 在 2026 年上半年安全趨勢回顧中，提醒機構重視過時 CMS 與外掛、測試環境、備份和偵錯資訊等風險，並建議採取網頁應用程式防火牆、完整性監察和事故應變等措施。HKCERT
許多網站並非因為缺少一個昂貴工具而出事，而是因為基本維護工作被延後：系統長期未更新、管理員帳戶太多、密碼共用、備份無法還原驗證，或無人定期查看搜尋索引與檔案變更。對資源有限的機構而言，建立清晰而可持續的維護流程尤其重要。
建議的風險檢查清單
每月檢查
- 在搜尋器以
site:你的網域檢查是否出現不相關頁面。 - 檢查 Search Console 的安全性、索引與新的搜尋字詞。
- 更新 CMS 核心、主題、外掛與伺服器元件；移除不用的擴充功能。
- 檢視管理員、主機、FTP／SSH 和資料庫帳戶，移除離職或不再需要的權限。
- 確認備份能還原，而且備份本身不包含已知異常內容。
發現異常時
- 截圖並記錄可疑網址、發現時間、來源與瀏覽器。
- 先限制可疑帳戶或存取權限，並更換相關密碼。
- 檢查網站檔案、資料庫、轉址規則、主題、外掛與排程工作。
- 確定入侵入口後才清理及還原，避免後門或錯誤設定繼續存在。
- 清理完成後，使用 Search Console 申請重新檢索並持續監察結果。
對管理層的建議
網站安全需要同時處理修復和恢復信任。技術團隊應保留事件時間線、修復範圍與後續監察紀錄；管理層則應決定何時需要向受影響人士說明、如何提供聯絡渠道，以及如何避免同類事件重演。及早處理通常比等到客戶投訴、搜尋排名下跌或網站被停用後才補救更有效。
HK Web Rescue 可以如何協助
若你的機構懷疑網站出現博彩重導、垃圾 SEO 頁面、可疑程式碼、異常帳戶或搜尋結果污染，HK Web Rescue 可協助初步檢查網站、搜尋結果與常見入侵跡象；清理可疑頁面、轉址與殘留垃圾內容；協助網站修復、更新和權限整理；並設定基本監察，及早發現日後異常。
請透過 HK Web Rescue 聯絡頁提供網站網址、異常畫面及發現時間。我們會先了解情況，再建議合適的檢查或修復安排。
按網站情況選擇下一步
- 網站正在出現惡意轉址或可疑程式碼：了解 WordPress 中毒清理及網站修復服務。
- 網站已修復，但搜尋結果仍有博彩或垃圾頁面：了解 SEO 急救及搜尋結果修復。
- 希望了解實際案例：閱讀中大新傳網站疑遭博彩轉址事件與處理要點。
方法與限制
本報告只引用公開報道與公開安全研究，內容截至 2026 年 9 月。個別事件中的公開資訊不代表其他網站也受影響，亦不能取代針對單一網站的技術鑑證、法律意見或資料外洩通知評估。