主頁 香港 香港《私隱條例》形同虛設?...

香港《私隱條例》形同虛設?市民資料外洩 半年4單

  • 公司註冊處電子服務網站洩11萬人資料
  • 機電署洩露「圍封強檢」1.7萬名市民資料
  • 消委會黑客入侵 450人資料外洩
  • 數碼港1.3萬個人資料外洩 8000人資料逾期保留
香港雖然設有《私隱條例》,但似乎形同虛設。近年個人資料外洩事故頻生,更在半年內出現3單個案,當中涉及網上系統故障、黑客入侵及逾期保留個人資料等問題。
公司註冊處洩11萬人資料

多間港媒周五(5月3日)披露,公司註冊處「電子服務網站」洩露11萬人資料,包括姓名、完整護照號碼、完整身份證號碼、通常住址、電話號碼及電郵。公司註冊處表示,已完成緊急維修,封堵了資料進一步外洩的風險,亦已開始分批通知相關資料當事人,向他們解釋有關情況和致歉。

機電署洩漏1.7萬居民資料

港媒同日披露,機電署前年(2022年3月至7月)「圍封強檢」時,收集1.7萬名市民的個人資料外洩,包括大廈居民的姓名、聯絡電話、身份證號碼及住址資料。

機電署指,周二(4月30日)接獲私隱專員公署通知,有市民稱不需密碼,就可以在網上伺服器平台瀏覽「圍封強檢」時收集的居民資料,查核後發現密碼登入系統失效,隨即通知平台供應商移除資料。機電署在事發後兩日、周四晚上才發新聞稿對外公布,指已經報警及上報事件,並就事件致歉,會以信件通知受影響住戶。

機電署指,共有14幢大廈的居民受影響,包括德朗邨德瑩樓、啟晴邨欣晴樓、友愛邨愛明樓和富昌邨富良樓等。

消委會黑客入侵洩450人資料

除了機電署外,消委會亦出現個人資料外洩事故。個人資料私隱專員公署周四(5月2日)發表調查結果,指去年9月4日黑客組織ALPHV獲取並利用消委會一個具管理員權限的帳戶,透過虛擬私有網絡進入消委會的網絡,再到服務器及端點裝置進行勒索軟件攻擊,93個系統遭惡意加密、11個伺服器及端點裝置如員工座枱、公司手提電話或外置資料儲存裝置等被入侵;逾450人個人資料受影響,包括289名投訴人、26名資訊科技服務供應商員工、138名消委會現職及24名離職員工,涉及姓名、電話號碼、地址等。

私隱署指,消委會沒有為遠端存取資料、啟用多重認證,及妥善設定用作偵測及攔截的網絡安全軟件,令黑客組織輕易取得消委會的管理員權限帳戶並進入消委會網絡,促消委會設置遙距登入資訊及通訊系統使用多重身份驗證。

數碼港1.3萬個人資料外洩

另外,私隱署上月2日發表調查報告,指數碼港去年曾遭黑客入侵,導致1.3萬人資料外洩,更揭8000名求職者及離職者資料保留超過期限。外洩資料包括實習生、職員、求職者及離職者的身份證號碼、銀行戶口號碼及信用卡資料等。

私隱署認為數碼港在保障個人私隱方面有五大缺失,包括資訊系統欠有效偵測措施;無為遠端存取資料啟用多重認證功能;對資料系統的保安審計不足及不必要地保留個人資料等。

總總跡象顯示,不論數碼港還是政府機構,都存在網絡安全隱憂,一直以來都未有提升網絡保安系統保障市民個人資料。

棱角編輯部

 

支持我們:https://points-media.com/supports/