消委會：市民投訴花16.8萬元裝太陽能光伏系統 配件屢現問題售後保養無人理

政府推出上網電價計畫，在處所安裝太陽能光伏或風力發電系統的人士，能以一般電費最高約5倍水平，向兩間電力公司售賣所生產的可再生能源電力以賺取回報。不過，曾有市民委託某公司安裝太陽能光伏系統後，發現有關系統配件頻頻出現問題，售後保養亦不似預期。

設計圖片

李先生於2019年9月，委託B公司於其村屋天台安裝太陽能光伏系統，工程費16.8萬元，分3期支付；取得電力公司批出申請後，B公司委派外判公司上門安裝支架及太陽能板，過程大致暢順，其後通過電力公司檢測等手續後，李先生之太陽能光伏系統於去年3月正式掛錶。

設計圖片

不過兩個月後，李先生發現逆變器配件有問題，B公司曾派員上門替其更換配件，惜不久後問題再次發生，使李先生大為不滿。B公司負責人曾以訊息回覆答應處理，惜事後不了了之，多次催促亦無果，李先生遂請求協助安裝的外判師傅代為聯絡，B公司同樣沒有回覆。

設計圖片

李先生指，合約訂明太陽能板免費保質15年，系統配件免費保質5年及支架免費保質10年，重申逆變器配件短時間內兩度出現問題並非人為損壞，故必須確保B公司承諾履行保養，才會支付5萬元工程尾數。

有市民委託某公司安裝太陽能光伏系統後，發現有關系統配件頻頻出現問題，售後保養亦不似預期。unsplash圖片（示意圖）

消委會曾透過不同方法聯絡B公司均不得要領，李先生亦無意糾纏，已自行委託外判師傅更換配件，系統回復正常運作。李先生表示，由於B公司聲稱提供的保養名不符實，會保留尚餘尾數，以備用作日後自行負責的維修保養開支。

消委會資料外洩事故，會方回應個人資料私隱專員調查報告，指已即時糾正錯誤並委託專家檢查，又指目前仍未能確定黑客如何獲得帳戶憑證。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

消委會回應說，對於公署指出的不足之處和提出的建議深表重視，在事故發生後已積極採取即時行動糾正問題，包括為遠端存取資料啟用多重要素認證（MFA）功能、全面檢視網絡安全方案的功能及作出妥善設定，以及進一步加強內部培訓以提升員工對網絡安全的意識和行為。消委會亦正完善其資訊科技政策和工作指引，同時正委託威脅偵測與應變服務供應商，以加強抵禦網絡保安威脅的能力。

消委會又指，已委託鑑證專家檢查系統，結果顯示黑客非法挪用具管理員權限的帳戶憑證，並通過安全資料傳輸層虛擬私人網路入侵消委會電腦系統，儘管鑑證專家及消委會通過不同技術及多角度進行調查，但未能確定黑客獲得憑證的原因，強調有關帳戶一向採用複雜密碼、未曾受到暴力攻擊，帳戶憑證亦未有在暗網出現，受影響的資料少於1.5GB。

消委會說，受影響的個人資料非常有限，主要涉及289名曾經向消委會遞交投訴的人士，亦包括現任和前職員的資料等。調查未能確定資料是否被下載，但根據外聘的暗網監察服務商資料，至目前為止未有發現任何受影響資料被公開。

消委會

消委會強調，務必在安全至上的原則下，持續提升資訊系統保安系統及數據安全、採取與時並進的保安技術及方案、提升個人資料管理的工作、加強內部培訓、資料管理政策及指引，並定期進行測試和檢討以提升網絡系統的管治水平。