兩年前「圍封強檢」市民資料毋須密碼下可瀏覽 機電署報警處理

機電署正跟進一宗網上伺服器平台系統安全事故，涉及機電署於2022年3月至7月間，為應對新冠病毒而執行「圍封強檢」行動時所收集的資料。

(圖片來源:星島日報)

有關系統收錄14幢大廈內約17000名市民的姓名、聯絡電話、身份證號碼及住址等資料，有關資料存放於特定的網上伺服器平台，只有獲授權人員以密碼登入方可使用。

機電署上月30日傍晚接獲個人資料私隱專員公署通知，指有市民報告，有關資料可在該伺服器平台瀏覽。機電署即時查核並發現密碼登入系統失效，有關資料可在毋需輸入密碼的情況下瀏覽，但不能下載。按機電署要求網上伺服器平台供應商當晚已從平台移除有關資料。機電署已就事件向警方報案，並通報政府資訊科技總監辦公室和保安局。

機電署就事故致歉，雖然暫時未有證據顯示相關資料被公開，署方會郵遞信件至涉及大廈的單位，以通知有關的住戶。若他們發現有可疑情況，應及早報警。市民如有查詢，可致電機電署熱線 2333 3762。

(圖片來源:星島日報)

14幢受影響大廈包括德朗邨德瑩樓、啟晴邨欣晴樓、友愛邨愛明樓、富昌邨富良樓、湖景邨湖暉樓、蝴蝶邨蝶影樓、安達邨善達樓、東頭（二）邨偉東樓、廣福邨廣惠樓、博康邨博逸樓、祥華邨祥豐樓、明德邨明道樓、元州邨元盛樓、鳳德邨黛鳳樓。

有黑客日前在「突破論壇」發帖聲稱有六福珠寶的會員資料出售，六福指目前未能確認是否有客戶資料外洩，但已報警處理。

有線新聞截圖

有黑客日前在「突破論壇」發帖聲稱有500萬個六福的會員資料出售，售價2.5萬泰特幣，即約19.5萬港元。六福珠寶回應傳媒查詢表示，已就事件聘請IT專家檢視是否出現客戶資料外洩，向警方報案和通報私隱專員公署。

有線新聞截圖

有線新聞截圖

有網絡保安專家表示事件情況嚴重，今次黑客並沒有向集團勒索，而是直接在網上出售資料和隨時入侵系統的方法。他建議所有涉及儲存個人資料、登記會員或儲積分的網站和程式都要定期做網絡安全檢查。

有線新聞截圖

私隱專員公署回覆傳媒查詢時表示，並無收到相關的資料外洩事故通報，公署會主動聯絡相關機構了解事件。