香港私隐公署指数码港因五缺失引致个资外泄

香港私隐公署指数码港因五缺失引致个资外泄 香港个人资料私隐专员公署（简称私隐专员公署）星期二（4月2日）发表香港数码港管理有限公司（简称数码港）资料外泄事故的调查报告，显示此事故是由五项缺失导致。 综合《明报》和网媒“香港01”等报道，数码港去年8月发现系统被黑客组织入侵，盗取逾1万3000人的资料，在勒索不果后将这些资料上传暗网，造成资料外泄。相关资料超过400GB，包括相关人士的姓名、身份证号、护照号码、银行账户信息等。 根据网络安全专家的调查，事故起因是黑客取得数码港一个具管理员权限的账户凭证，通过远端桌面连接进入内部网络，随后通过各种工具进行网络恶意活动，致使数码港13个Windows系统和两台虚拟服务器被入侵。 私隐专员公署说，上述事故波及1万3632人，当中约四成为求职者和已离职雇员（5292人）。 私隐专员公署报告列出导致事故的五项缺失，即一、数码港的资讯系统欠缺有效的侦测措施；二、没有为远端存取资料启用多重认证功能，以核实获授权可远端登入数码港网络的用户身份；三、对资讯系统进行的保安审计不足，事发前最后一次审计距离资料外泄事故发生已超过19个月，无法适时应对资讯科技的变化和网络安全的风险；四、未能让员工有具体的网络保安框架可依循；五、没有根据资料保留政策在保留期届满后删除所收集得的个人资料。 2024年4月2日 5:43 PM

数码港：两个月内逐步完成私隐专员发出7项执行通知

数码港：两个月内逐步完成私隐专员发出7项执行通知 私隐专员公署日前公布数码港资料外泄事故调查报告，指源于五项缺失，包括资讯系统欠缺有效侦测措施，个人资料被不必要保留等，要求数码港两个月完成有关指示，再向公署提交证据。数码港表示，会于两个月内逐步完成私隐专员发出的7项执行通知。在立法会资讯科技及广播事务委员会，数码港董事局主席陈细明表示，数码港于事故发生后，得到深刻的经验总结，形容网络安全是重中之重的基石，已深入调查及作全面检讨，并落实专家建议，成功栏截往后一连串后续攻击，完成多项改善措施。数码港行政总裁郑松岩表示，数码港已采取多项措施迅速提升防范黑客攻击的能力，并已跟进网络安全专家就资讯系统保安提出的16项建议，完成当中15项，包括提升终端防护软件，强化侦测网络攻击及入侵的能力等。数码港亦正联系及支援受影响人士，包括委托独立顾问监控暗网，识别受影响人士并提供免费信贷监察服务等。在私隐专员执行指示方面，数码港已删除所有已届一年保留期限的求职者个人资料，以及已届7年保留期限的离职雇员个人资料等，并聘请独立第三方资讯保安专家，对资讯系统进行风险评估及保安审计，增加资讯系统保安审计至每年最少一次等。 2024-04-08 17:00:38

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。

#港闻 【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。 公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。 公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。

#港闻【Now新闻台】私隐专员公署发布 个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。

#港闻 【Now新闻台】私隐专员公署发布 个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。 框架涵盖四大范畴，包括建议机构制定人工智能策略及管治架构、为员工提供培训，并在引入系统前作全面风险评估及人为监督，亦建议机构制定事故应变计划，并适时与持份者沟通及交流。 个人资料私隐专员钟丽玲表示，人工智能带来私隐风险，如收集过量个人资料等，相信框架将有助中小企合法应用人工智能。

私隐专员公署去年接获157宗个人资料外泄事故通报　创历年新高

私隐专员公署去年接获157宗个人资料外泄事故通报　创历年新高 私隐专员公署发表2023年工作报告，共接获157宗个人资料外泄事故通报，创历年新高，当中48宗来自公营机构、109宗来自私营机构，较2022年的105宗大幅增加近5成，事故涉及黑客入侵、遗失文件或便携代装置、经电邮、邮递或传真意外披露个人资料等。公署亦提到，涉及黑客入侵的资料外泄事故由2022年的29宗，大幅增加超过一倍至64宗。公署表示，在去年共收到3500多宗投诉个案，较2022年下跌约7%，主要由于在过往一年处理的「起底」个案大幅减少，近92%的投诉个案涉及投诉私营机构或个别人士。至于打击「起底」行为，公署表示，去年共处理756宗「起底」个案，较2022年1764宗大幅减少57%。在公署接获的525宗「起底」投诉中，「起底」主因包括金钱纠纷、家人及感情纠纷等。公署共展开30次拘捕行动，共31人被捕。 2024-01-29 11:23:03

#港闻【Now新闻台】私隐专员公署发布人工智能个人资料保障模范框架。

#港闻 【Now新闻台】私隐专员公署发布人工智能个人资料保障模范框架。 框架建基于一般业务流程，向采购、实施及使用任何种类的AI系统机构，就保障个人资料私隐方面提供建议及最佳行事常规，包括进行风险评估及人为监督等，以协助机构遵从私隐条例的规定，以及了解AI可能造成的个人资料风险。