六福集团称未确定客户记录是否外泄及程度

六福集团称未确定客户记录是否外泄及程度六福集团在港交所刊发公告，指早前发现一篇在「暗网」的帖文，声称能够访问集团的客户记录，并邀请进行竞标。集团表示，已在一间网路安全顾问公司的协助下展开调查，包括评估事件的真确性和根本原因，以及全面审查系统和伺服器的安全性。集团表示，至今调查仍在进行中，未能确定客户记录是否有任何外泄，以及泄漏的程度。集团表示，已向警务处及个人资料私隐专员公署报告事件，并将协助调查，将继续加强资讯系统安全措施，保护客户的资料和私隐，以防止日后发生同类事件。私隐专员公署表示，已经接获有关通报。2024-05-1019:20:59(1)

私隐公署接佳士得通报怀疑客户资料外泄　逾8千人受影响

私隐公署接佳士得通报怀疑客户资料外泄逾8千人受影响个人资料私隐专员公署表示，昨日收到拍卖行佳士得怀疑有客户资料外泄事故的通报，涉及约8400名香港的客户，所涉及的个人资料包括姓名、出生日期、地址、护照号码、性别及国籍等，公署已建议相关机构尽快通知受影响人士，并已经根据既定程序就事件展开循规审查。公署呼吁受影响人士提高警惕，慎防个人资料被盗用，并应采取措施保障个人资料私隐，包括考虑更改网上帐户密码、启用多重认证功能、审视银行月结单以确定是否有任何未经授权的活动、收到不明来历或可疑的来电、短讯时要提高警觉，与及切勿随意打开短讯的附件、连结或披露个人资料等。2024-06-0417:06:18(1)

私隐专员公署称调查机电署、消防处及市建局资料外泄事故

私隐专员公署称调查机电署、消防处及市建局资料外泄事故个人资料私隐专员公署表示，最近接获机电工程署、消防处及市区重建局的资料外泄事故通报中，个人资料均存放于网上平台ArcGISOnline，有关事故涉及登入密码及或权限设定失效，引致毋须以帐户及或密码登入特定页面的情况都可以浏览平台的资料。私隐专员公署已根据既定程序，调查该三宗事故。公署呼吁曾将个人资料上载到云端平台的用户，应定期检视登入密码及或权限设定是否有效。如发现登入密码及或权限设定失效而导致个人资料有机会外泄，应尽快通知受影响的当事人，并向公署通报。2024-05-1418:45:18

私隐专员公署就公司注册处资料外泄事件展开调查

私隐专员公署就公司注册处资料外泄事件展开调查私隐专员公署表示，留意到公司注册处的资料外泄事故，涉及约11万名资料当事人。考虑到受影响的人数众多，公署已即时就事件展开调查，并已建议有关部门尽快通知受影响人士。公司注册处表示，已开始向受影响当事人分批通知、解释及致歉，亦已完成紧急维修，封堵资料进一步外泄的风险，又指受影响人士的个人资料外泄情况包括姓名、完整护照号码、完整身份证号码、通常住址、电话号码及电邮。2024-05-0322:15:37

软媒科技无监督信贷资料库查阅　违反私隐条例

软媒科技无监督信贷资料库查阅违反私隐条例私隐专员公署指软媒科技没有采取适当保安措施，管理财务公司查阅资料库的情况，违反私隐条例。公署收到市民投诉，指自己的信贷资料，在他本人不知情和未经同意下，被8间不认识的财务公司多次查阅。公署调查发现，负责营运的软媒科技并没有审视使用资料库的公司，是否已获借款人授权查阅资料，而财务公司每次只须付款2元，就可在5天内无限次查阅同一借款人的信贷资料。公署已向软媒科技发出执行通知，要求在3个月内纠正违反事项。2023-06-0118:07:28

软媒科技无措施保障信贷资料库　涉约18万名借款人

软媒科技无措施保障信贷资料库涉约18万名借款人个人资料私隐专员公署调查发现，有科技公司并无采取适当保安措施监察及管理财务公司查阅并使用信贷资料库的资料，违反《私隐条例》。涉事的TE信贷资料库由软媒科技营运，共有约680间财务公司可以查阅资料库，涉及约18万名借款人的信贷资料。公署说，一名投诉人发现他的信贷资料在他不知情和未经同意下，被8间不认识的财务公司多次查阅。私隐专员钟丽玲认为，软媒科技没有因应相关资料的数量和性质，采用强密码政策，也没有为密码设定有效期，不符合网络安全的基本要求，显示公司在个人资料的保安方面明显不足。另外，公署指出，软媒科技现时仍保留5万多宗已完成还款超过5年的信贷纪录，认为属不必要的逾期保留，漠视条例规定，也增加相关借款人个人资料外泄的风险。公署已向软媒科技发出执行通知，指示纠正违反事项，又指现时TE信贷资料库营运和管理不受行业守则和金融行业法例规管，情况并不理想，建议以法例、指引或发牌制度规管，信贷资料库营运商也要实施私隐管理系统，将个人资料私隐保障纳入机构的数据管治责任。2023-06-0111:19:10(1)