民建聯立法會議員葛珮帆、陳恒鑌及劉國勳今日（28日）表示，近日分別收到不明PayMe驗證碼短訊，感到可疑。葛珮帆呼籲市民小心，指已就事件已向金管局投訴，亦會向警方報案。
陳恒鑌。資料圖片
葛珮帆指，自己沒有 PayMe from HSBC 帳戶，惟於星期日晚上約11時一個含有驗證碼的短訊。她已致電滙豐銀行跟進，銀行職員證實有關短訊由PayMe發出，懷疑有人盜用其電話號碼申請PayMe。葛珮帆認為，事件可能與建制派議員被「起底」公開個人資料有關，反映個人資料被盜取情況嚴重，又指希望可以盡快做到起底刑事化。
資料圖片
陳恒鑌則指，他於星期一收到PayMe短訊後，接獲一名自稱為PayMe職員來電，惟由於他並無PayMe戶口，對方不能與他核對資料便掛線。他於今日再收到另一電話，對方可準確知道他的身份證號碼，惟未能提供正確的銀行戶口號碼。
民建聯議員劉國勳。
劉國勳表示，他亦於星期日晚上約11時收到PayMe的驗證碼短訊，而他亦沒有PayMe帳戶。他呼籲市民小心類似訊息，以防誤墮騙局。
民建聯立法會議員葛珮帆。資料圖片
近日政府部門接連發生外洩個人資料事故，立法會資訊科技及廣播事務委員會主席葛珮帆形容事件可大可小，情況不能接受，政府應嚴肅調查，並根據合約追究承辦商責任。
公司註冊處。資料圖片
對於政府部門接二連三發生資料外洩，包括公司註冊處的事件影響約11萬人，葛珮帆在電台節目中表示，資訊科技辦公室一直有指引，要求各個部門保護市民私隱，如果要求資科辦每日去管各部門的情況，並不切實可行。她認為隨著政府部門數碼化，部門首長要就相關事件問責，促請公務員事務局責成部門首長做好網絡安全，如果再發生類似事件，要有人問責或接受紀律處分。
葛珮帆
香港資訊科技商會榮譽會長方保僑在同一節目說，公司註冊處外洩事件，絕對是系統設計問題，屬不應犯的錯誤，應在系統推出前就要發現。他促請當局汲取今次經驗，由資科辦作出檢視，不同部門本身有亦有資訊科技部門，日後成立數字政策辧公室，不應各自為政，不斷重覆犯錯。
方保僑。資料圖片
葛珮帆期後見記者時指出，從近年選舉事務處、數碼港、消委會、公司註冊處及機電工程署先後發生的同類事件來看，市民個人資料外洩主要是由於管理及人為因素。就此，民建聯提出以下4項建議，包括當局必須就事故進行徹查並追究責任；當局應責成各政府部門首長及資訊科技部門須對其電腦系統的保安工作問責，以保障系統網絡及資訊安全，如發現有人為疏忽或違規，相關人員須作紀律處分。
葛佩帆於立會見記者。 民建聯Youtube截圖
另外，政府應在所有資訊科技項目中引入「隱私數據評估和審計」，以確保系統不會向公眾披露過多和不必要的個人數據；及未來「數字政策辦公室」須密切監察網絡攻擊的趨勢和保安威脅，適時發出警報通知，並提高各政府部門網絡及資訊安全的即時應變能力和防範意識。
另外，機電署早前一度洩漏圍封強檢的17000個人資料，方保僑指出公共數據不應放在外間雲端伺服器，一旦承辦商更改系統權限，情況難以控制。
