扮消費獎賞平台呃個人資料 私隱專員公署教5招保平安

網上騙局層出不窮，最近有多宗釣魚詐騙案件出現，涉及消費獎賞平台yuu、The Club及易賞錢等。私隱專員公署呼籲市民慎防詐騙網站及短訊，並建議5招防騙「貼士」保障個人資料私隱。

資料圖片

私隱專員公署3月21日表示，留意到近日有詐騙網站訛稱可申請外地政府的電子入境卡，藉申報健康狀況為由，騙取市民個人資料，包括信用卡資料以及申請費用。

私隱專員公署。資料圖片

另一方面，公署亦留意到，近日有市民收到假冒「易通行」及數個會員獎賞計劃（包括中國移動香港MyLink、香港電訊The Club、易賞錢、數碼通、yuu）的短訊，訛稱可登入「易通行」的網站，或尚有積分即將到期未使用，誘使市民點擊內附的不明超連結，同樣是為了騙取市民個人資料，包括信用卡資料以及金錢。

私隱專員鍾麗玲呼籲市民慎防詐騙網站及短訊，並建議5招防騙「貼士」保障個人資料私隱。資料圖片

私隱專員鍾麗玲呼籲市民慎防詐騙網站及短訊，並建議5招防騙「貼士」保障個人資料私隱，又指已設立「個人資料防騙熱線」3423 6611，歡迎市民致電熱線作出查詢或投訴：

1.提高警覺：若有網站或短訊要求提供個人資料，包括姓名、身份證號碼，以至銀行帳戶或信用卡號碼時，應「停一停、諗一諗」，了解對方收集資料的目的，是否必須提供。切勿隨意點擊短訊、電郵或網頁內的超連結，登入任何可疑網站或下載附件；

2.瀏覽官方資訊：各地政府均會就入境要求在其官方網站公布詳情，市民在申請相關入境證明時，應直接前往官方網站，瀏覽可靠資訊。同樣，「易通行」及會員獎賞計劃亦會在其官方網站或手機應用程式列明官方登入途徑。市民若懷疑短訊真偽，切勿開啓可疑短訊內的連結，應直接前往官方網站或手機應用程式瀏覽資料或登入帳戶，了解「易通行」資料、相關的積分或使用期限；

3.留意帳戶及簽帳：不時查看網上銀行個人帳戶或會員獎賞計劃帳戶，留意帳戶及個人電郵有沒有不尋常的登入紀錄，以及銀行帳戶或信用卡有否未獲授權的轉帳或簽帳；

4.保護密碼：不時更換有關會員獎賞計劃帳戶的密碼及啟用帳戶登入雙重認證功能（如有相關功能），亦切勿向任何人透露帳戶密碼；及

5.防騙資訊：留意私隱專員公署、警方或相關機構公布的防騙資訊，慎防偽冒網站或詐騙短訊。

私隱專員公署呼籲市民慎防詐騙網站及短訊，並建議5招防騙「貼士」保障個人資料私隱。資料圖片

私隱專員公署公布數碼港資料外洩事故調查報告，指數碼港未有採取足夠和有效措施，保障資訊系統安全，也未有及時根據保留資料政策，刪除已屆保存期限的資料。

資料圖片(圖片來源:星島日報)

公署認為，數碼港未有採取切實可行步驟，確保涉事個人資料受保障和不受未獲准許或意外的查閱和處理等，以及確保資料保存時間，不超過使用資料實際所需時間，違反相關規定。

公署說，數碼港資訊系統欠缺有效偵測措施，導致未能有效偵測黑客以暴力攻擊資訊系統，令黑客能成功獲取具管理員權限的帳戶憑證，並進行勒索軟件攻擊和竊取儲存系統內的個人資料。

示意圖。設計圖片

公署說，數碼港沒有為遠端存取資料啟用多重認證功能、核實獲授權可遠端登入數碼港網絡的用户身分；又指對資訊系統進行的保安審計不足，未能適時應對資訊科技變化和網絡安全風險。

私隱專員鍾麗玲認為，數碼港是一間具規模的機構，恆常持有並處理大量不同人士的個人資料，持分者和公眾會合理期望數碼港投入足夠資源，確保系統和數據安全，因此底採取足夠保安措施。

私隱專員鍾麗玲。資料圖片

公署表示，私隱專員已向數碼港送達執行通知，指示糾正違反事項，又建議公司設立個人資料私隱管理系統，並委任保障資料主任，適時對系統進行風險評估，及適時刪除個人資料，防止類似違規再次發生。

資料圖片

數碼港去年向公署通報資料外洩事故，電腦系統和檔案伺服器被勒索軟件攻擊和惡意加密，事故導致超過13000人的個人資料外洩。