Skip to Content Facebook Feature Image

國泰亞洲萬里通會員帳戶資料被盜事件 私隱專員公署展開審查稱或涉逾2千人

社會事

國泰亞洲萬里通會員帳戶資料被盜事件 私隱專員公署展開審查稱或涉逾2千人
社會事

社會事

國泰亞洲萬里通會員帳戶資料被盜事件 私隱專員公署展開審查稱或涉逾2千人

2025年07月24日 21:14 最後更新:21:43

國泰亞洲萬里通會員帳戶資料被盜事件,私隱專員公署回覆查詢時表示,7月15日獲國泰通報事件,已根據既定程序展開循規審查,並指事件可能影響逾2000名香港客戶的個人資料。

國泰亞洲萬里通

國泰亞洲萬里通

公署說,根據國泰提交的資料顯示,有724個香港會員帳戶受影響,並可能影響2216名香港客戶的個人資料,涉及的個人資料視乎會員帳戶的資料情況,可能包括姓名、性別、出生日期、居住國家、里數、積分狀態結餘、電郵地址、流動電話號碼、通訊地址及旅行證件等資料。

私隱專員公署

私隱專員公署

公署暫未接獲任何相關的查詢或投訴。國泰表示,近日發現有會員的帳戶遭非法登入,導致個人資料被未經授權取用,以及「亞洲萬里通」里數被盜,涉及約1000名國泰會員帳戶,大部分是香港會員。

香港兆基創意書院及香港專業進修學校去年分別發生涉及黑客入侵的資料外洩事故,私隱專員公署完成視察兩間教育機構的個人資料系統。私隱專員認為整體來說,兩間教育機構在處理學生及教職員的個人資料方面,符合《私隱條例》附表有關資料保安的規定。

個人資料私隱專員公署(圖片來源:星島日報)

個人資料私隱專員公署(圖片來源:星島日報)

視察結果顯示,兆基書院在資訊系統遭黑客入侵後,已採取多項技術性措施以加強資訊系統的保安,包括建立修補程式的管理程序、為帳戶的虛擬私人網絡(VPN)登入啟用雙重認證功能及設定高強度密碼。在存取管控方面,兆基書院採用「最小權限」及「角色為本」的存取管控機制。

私隱專員建議兆基書院,在資訊保安及資料保留方面制定更詳細及具體的政策、提升資訊系統的偵測措施,以及加強對資料處理者在妥善銷毀其所持有的個人資料方面的管理與監督。

香港兆基創意書院去年發生涉及黑客入侵的資料外洩事故。 香港兆基創意書院圖片

香港兆基創意書院去年發生涉及黑客入侵的資料外洩事故。 香港兆基創意書院圖片

公署表示,港專在事故發生後,已採取多項技術性措施以加強資訊系統的保安及偵測能力,並已落實建立個人資料私隱管理系統,委任專責人員擔任保障資料主任,以及為員工提供有關保障個人資料的培訓及資訊,提高員工網絡安全及防範可疑電郵的意識。

私隱專員建議港專,制定更全面及具體的資訊保安政策及資料保留政策、加強檢視載有個人資料的資訊系統紀錄,以及對資訊系統定期進行保安審計,以進一步保障所持有的個人資料。

你 或 有 興 趣 的 文 章