密碼登入失效 機電署外洩資料
私隱公署:事態嚴重會啟動調查

1 個 月前
密碼登入失效 機電署外洩資料
 私隱公署:事態嚴重會啟動調查
字體大小
AAA
分享

機電工程署一個收錄了約1.7名市民個人資料的網上伺服器平台,被發現因密碼登入系統失效,毋須輸入密碼便可瀏覽。個人資料私隱專員鍾麗玲指今次資料外洩事件事態嚴重,涉及人數比較多,私隱專員公署將根據正常程序啟動調查,已建議機電署盡快通知受影響人士,署方暫時未收到市民投訴。

機電工程署可在毋須輸入密碼情況下瀏覽的資料,涉及機電署2022年執行「圍封強檢」行動收集的資料,包括住戶聯絡電話、身份證號碼及住址等資料。其中受影響的黃大仙東頭(二)邨偉東樓,有居民擔心個人資料會被盜用,特別是屋邨獨居長者接觸的資訊較少,較容易墮入騙徒陷阱。

鍾麗玲在港台節目指,早前收到一個相關投訴,發現事件並通知機電工程署,而機電工程署昨晚向私隱公署作出「資料外洩事故通報」,公署高度關注事件,會按正常程序啟動調查。

鍾麗玲形容今次事件事態嚴重,漏洞存在多久是調查方向之一。鍾麗玲又建議相關部門全面審視有無其他資料有類似情況,並盡快通知當事人。

另外,私隱公署認為消委會的電腦系統去年遭黑客攻擊勒索屬於缺失,導致超過450人的個人資料外洩,違反私隱條例規定。鍾麗玲表示,事發時消委會將有關個人資料放在測試伺服器,涉及人為錯誤。

鍾麗玲又說,疫情期間,消委會職員「在家工作」透過遠端存取資料時,沒有使用多重認證功能,因為當時員工對加裝應用程式有聲音,消委會資訊科技人手亦不足。她強調,採用多重認證,成本及技術不是很高,若有關機構不夠人手,可外聘專家,若有需要亦可聯絡公署提供協助。

記者:Kit

閱讀更多:

Carousell外洩逾32萬用戶資料私隱公署:根本性失誤令人失望

鍾麗玲:向24個社交平台或討論區過去一年發逾千張移除起底訊息