社會事
私隱專員公署表示，收到南華體育會的資料外洩事故通報，可能涉及大約7萬名受影響人士，公署已建議相關機構盡快通知受影響人士，並已根據既定程序就事件展開調查。
私隱專員公署表示，收到南華體育會的資料外洩事故通報，可能涉及大約7萬名受影響人士。(資料圖片)(圖片來源:星島日報)
考慮到事故可能涉及個人資料外洩，包括姓名、香港身份證號碼、護照號碼、地址、電郵地址、電話號碼、出生日期及相片，公署呼籲受影響人士若懷疑個人資料被外洩，可向相關機構或公署作出查詢或投訴。
南華體育會表示，在剛過去的星期日遭受未經授權的第三方入侵，已立即採取應對措施，關閉受影響的電腦設備，保護會員的個人資料安全，並已報警處理及向私隱專員公署通報事件，截至18日，尚未發現任何證據顯示個人資料遭到洩露。
資料圖片
南華會向受影響的會員致以誠摯的道歉，表示將盡一切努力確保同類事件不再發生，會方已採取行動，與專業的資訊安全團隊及專家合作，對伺服器進行全面檢查和修復。
私隱專員公署公布數碼港資料外洩事故調查報告，指數碼港未有採取足夠和有效措施，保障資訊系統安全，也未有及時根據保留資料政策，刪除已屆保存期限的資料。
資料圖片(圖片來源:星島日報)
公署認為，數碼港未有採取切實可行步驟，確保涉事個人資料受保障和不受未獲准許或意外的查閱和處理等，以及確保資料保存時間，不超過使用資料實際所需時間，違反相關規定。
公署說，數碼港資訊系統欠缺有效偵測措施，導致未能有效偵測黑客以暴力攻擊資訊系統，令黑客能成功獲取具管理員權限的帳戶憑證，並進行勒索軟件攻擊和竊取儲存系統內的個人資料。
示意圖。設計圖片
公署說，數碼港沒有為遠端存取資料啟用多重認證功能、核實獲授權可遠端登入數碼港網絡的用户身分；又指對資訊系統進行的保安審計不足，未能適時應對資訊科技變化和網絡安全風險。
私隱專員鍾麗玲認為，數碼港是一間具規模的機構，恆常持有並處理大量不同人士的個人資料，持分者和公眾會合理期望數碼港投入足夠資源，確保系統和數據安全，因此底採取足夠保安措施。
私隱專員鍾麗玲。資料圖片
公署表示，私隱專員已向數碼港送達執行通知，指示糾正違反事項，又建議公司設立個人資料私隱管理系統，並委任保障資料主任，適時對系統進行風險評估，及適時刪除個人資料，防止類似違規再次發生。
資料圖片
數碼港去年向公署通報資料外洩事故，電腦系統和檔案伺服器被勒索軟件攻擊和惡意加密，事故導致超過13000人的個人資料外洩。
