揭電腦系統外洩個資風險涉480市民 消防處道歉兼報警

消防處表示，發現其中一個電腦系統有個人資料有潛在外洩風險，涉及23年超強颱風蘇拉吹襲期間，曾報案事故480名市民個人資料，但未有證據顯示相關資料被公開。

蘇拉襲港造成多處塌樹。城巴圖片

消防處表示，處方在3日發現事件，消防處就事件致歉，除即時報警外亦已向保安局、私隱專員公署及政府資訊科技總監辦公室報告。處方初步調查後相信，外判承辦商處理資料轉移時，有人擅自更改有關資料的讀取權限，構成潛在外洩風險。

23年蘇拉襲港，呈現雙眼壁結構。天文台圖片

處方說，事件涉及約480名市民的個人資料，他們在23年9月2日超強颱風蘇拉吹襲期間，曾報案指有樹木倒塌事故，有關資料包括姓氏及電話號碼。

資料圖片

另外，事件亦涉及約5千名消防處屬員資料，包括姓名、電話號碼、職級與編號及駐守崗位，當中亦包括約960名屬員的不完整身份證號碼。處方已透過短訊通知或致電受影響市民。

消防處。 資料圖片

消防處說，已要求有關外判承辦商，即時停止系統運作及所有合約工作，並已撤回其系統登入權限，以防止資料外洩。

有黑客日前在「突破論壇」發帖聲稱有六福珠寶的會員資料出售，六福指目前未能確認是否有客戶資料外洩，但已報警處理。

有線新聞截圖

有黑客日前在「突破論壇」發帖聲稱有500萬個六福的會員資料出售，售價2.5萬泰特幣，即約19.5萬港元。六福珠寶回應傳媒查詢表示，已就事件聘請IT專家檢視是否出現客戶資料外洩，向警方報案和通報私隱專員公署。

有線新聞截圖

有線新聞截圖

有網絡保安專家表示事件情況嚴重，今次黑客並沒有向集團勒索，而是直接在網上出售資料和隨時入侵系統的方法。他建議所有涉及儲存個人資料、登記會員或儲積分的網站和程式都要定期做網絡安全檢查。

有線新聞截圖

私隱專員公署回覆傳媒查詢時表示，並無收到相關的資料外洩事故通報，公署會主動聯絡相關機構了解事件。