私隐公署：消委会缺失致450人资料外泄涉违规　已指示纠正

私隐公署：消委会缺失致450人资料外泄涉违规　已指示纠正 个人资料私隐专员公署完成有关消委会资料外泄事故的调查，私隐专员钟丽玲表示，事故是由于消委会的缺失所致，没有采取所有切实可行的步骤以确保个人资料受保障，违反了私隐条例的规定。她已向消委会送达执行通知，指示消委会纠正及防止类似违规情况再发生。钟丽玲指出，消委会的缺失包括没有为远端存取资料启用多重认证功能、没有妥善设定用作侦测及拦截网路安全威胁的软件、欠缺足够保安措施禁止或防止于测试伺服器内储存个人资料、资讯保安政策有欠全面及具体，以及保障个人资料私隐及网络安全意识不足。私隐专员公署提出多项建议，以减低资讯系统被攻击的风险，包括对遥距登入资讯及通讯系统使用多重身份验证、设定稳健的网路保安框架、定期对资讯系统进行风险评估及保安审计、建立重视数据安全的企业文化及建立有效的培训计划，加强员工对资料私隐的意识和能力。公署说，消委会资料外泄事故涉及超过450人，包括投诉人、资讯科技服务供应商员工，以及消委会现职和前员工的个人资料。消委会去年9月曾交代，电脑系统遭黑客入侵，被勒索50万至70万美元赎金，现职员工、前员工、家属、《选择》月刊订购户及投诉人等的资料可能外泄。 2024-05-02 11:07:17 (1)

六福集团：聘请专家检视是否出现客户资料外泄

六福集团：聘请专家检视是否出现客户资料外泄 六福珠宝会员资料库被指怀疑被黑客入侵。六福集团回复查询时表示，目前未能确认客户资料有否外泄。六福集团表示，已经就事件展开调查，包括聘请资讯科技专家检视是否出现客户资料外泄，向警方报案，并通报个人资料私隐专员公署，强调非常重视客户的私隐。私隐专员公署回复查询时表示，并无收到相关的资料外泄事故通报，公署会主动联络相关机构了解事件。 2024-05-10 15:32:30 (1)

消委会资料外泄　私隐公署称因未有启用多重认证

消委会资料外泄　私隐公署称因未有启用多重认证 消委会的电脑系统去年遭黑客攻击勒索，个人资料私隐专员公署完成调查，认为是消委会的缺失，导致超过450人的个人资料外泄，违反私隐条例规定，已指示消委会纠正及防止类似情况再发生。私隐专员钟丽玲表示，消委会未有启用多重认证功能，是导致事件的重要原因。 2024-05-02 18:36:52

私隐专员公署称调查机电署、消防处及市建局资料外泄事故

私隐专员公署称调查机电署、消防处及市建局资料外泄事故 个人资料私隐专员公署表示，最近接获机电工程署、消防处及市区重建局的资料外泄事故通报中，个人资料均存放于网上平台 ArcGIS Online，有关事故涉及登入密码及或权限设定失效，引致毋须以帐户及或密码登入特定页面的情况都可以浏览平台的资料。私隐专员公署已根据既定程序，调查该三宗事故。公署呼吁曾将个人资料上载到云端平台的用户，应定期检视登入密码及或权限设定是否有效。如发现登入密码及或权限设定失效而导致个人资料有机会外泄，应尽快通知受影响的当事人，并向公署通报。 2024-05-14 18:45:18

私隐专员公署就公司注册处资料外泄事件展开调查

私隐专员公署就公司注册处资料外泄事件展开调查 私隐专员公署表示，留意到公司注册处的资料外泄事故，涉及约11万名资料当事人。考虑到受影响的人数众多，公署已即时就事件展开调查，并已建议有关部门尽快通知受影响人士。公司注册处表示，已开始向受影响当事人分批通知、解释及致歉，亦已完成紧急维修，封堵资料进一步外泄的风险，又指受影响人士的个人资料外泄情况包括姓名、完整护照号码、完整身份证号码、通常住址、电话号码及电邮。 2024-05-03 22:15:37

#港闻【Now新闻台】公司注册处查册网站有个人资料外泄风险，一度暂停服务。

#港闻 【Now新闻台】公司注册处查册网站有个人资料外泄风险，一度暂停服务。 公司注册处表示，在例行工作中发现电子服务网站的查册系统，出现个人资料外泄风险，要紧急维修，暂停服务，暂未收到个人资料外泄报告。 发言人表示十分关注事件，已通报保安局、资科办及私隐专员公署。