多间机构WhatsApp遭骑劫　私隐专员吁双重认证

多间机构WhatsApp遭骑劫私隐专员吁双重认证个人资料私隐专员公署近期接获五间社福机构和学校通报，指用作和受助人或学生及家长等联络的WhatsApp帐户，被骗徒「骑劫」，向联络人发讯息骗取金钱。私隐专员钟丽玲呼吁市民，启用WhatsApp的双重认证功能，以及切勿向其他人透露密码或验证码；又指骗徒亦有可能透过假冒WhatsApp网站，骗受害人登入其帐户。有资讯科技界人士建议市民，如要使用网页版WhatsApp，应直接输入官网网址，避免使用搜寻器搜索网站。2023-10-0618:23:14

私隐公署就WhatsApp资料疑被泄漏联络有关机构

私隐公署就WhatsApp资料疑被泄漏联络有关机构对于有网络安全网站报道，指手机通讯软件WhatsApp疑似泄漏用户资料，在本港，私隐专员公署表示，截至今日下午6时，未有收到WhatsApp或其母公司Meta通知，公署已就事件主动联络有关机构了解详情。公署呼吁WhatsApp用户提高警惕，慎防个人资料被盗用，若用户怀疑个人资料被外泄，可联络相关即时通讯软件查询，亦可以向公署作出查询或投诉。2022-11-2520:53:17

私隐专员吁通讯软件资料外泄应更改密码及启动双重认证

私隐专员吁通讯软件资料外泄应更改密码及启动双重认证个人资料私隐专员公署近期接获5间社福机构及学校的资料外泄事故通报，涉及即时通讯软件WhatsApp帐户被骑劫，骗徒假冒帐户拥有人向通讯录的联络人发送讯息企图骗取金钱，几宗事故合共牵涉900人。私隐专员钟丽玲在本台节目《千禧年代》表示，公署已联络相关机构及即时通知受影响人士。她相信，骗徒是随机骑劫通讯软件帐户，这5宗事故当中4宗都发生在两个星期内。她提醒市民，一旦发现通讯软件资料外泄，应更改密码，并启动双重认证，如收到要求转帐借钱的讯息，应核实发出者的身分。香港资讯科技商会荣誉会长方保侨在同一节目说，很多人都没有为通讯软件做双重认证，而近期骗徒利用假冒WhatsApp桌面版本诈骗，市民一旦扫瞄二维码，帐户有可能被骑劫，骗徒会冒名欺诈其亲友；而由于骗徒会封存通讯软件的对话，帐户拥有人未必发觉有问题。他建议市民，如果收到亲友的借钱讯息，最好是打电话予对方确认，同时要确保通讯软件的桌面网站属于官方才可使用。2023-10-0610:10:18(1)

私隐专员公署称调查机电署、消防处及市建局资料外泄事故

私隐专员公署称调查机电署、消防处及市建局资料外泄事故个人资料私隐专员公署表示，最近接获机电工程署、消防处及市区重建局的资料外泄事故通报中，个人资料均存放于网上平台ArcGISOnline，有关事故涉及登入密码及或权限设定失效，引致毋须以帐户及或密码登入特定页面的情况都可以浏览平台的资料。私隐专员公署已根据既定程序，调查该三宗事故。公署呼吁曾将个人资料上载到云端平台的用户，应定期检视登入密码及或权限设定是否有效。如发现登入密码及或权限设定失效而导致个人资料有机会外泄，应尽快通知受影响的当事人，并向公署通报。2024-05-1418:45:18

私隐专员指选举事务处外泄资料涉意识及保障措施不足等

私隐专员指选举事务处外泄资料涉意识及保障措施不足等个人资料私隐专员公署完成对选举事务处两宗个人资料外泄事故的调查，发表调查报告。 第一宗调查个案涉及今年3月，选举事务处职员错误地把载有选民资料的档案以电邮发送至不明收件人。根据调查获得的证据，私隐专员认为选举事务处职员没有遵从部门有关资讯科技保安的指引；选举事务处职员的资料保障意识不足；及选举事务处的资讯保安措施不足，导致事故。另一个案涉及选举事务处于今年4月，错误地将一名选举委员会委员送交的回条，夹附在测试电邮内。私隐专员认为选举事务处职员疏忽及资料保障的意识不足；选举事务处的工作流程明显存有不足；及相关工作欠缺书面程序，导致事故。私隐专员钟丽玲裁定选举事务处违反《个人资料（私隐）条例》有关个人资料保安的规定，已向选举事务处送达两份执行通知，指示作出纠正，以及防止违规情况再发生，包括要求选举事务处采取技术性保安措施管控电邮系统的使用，检视并改善收集选委个人资料及发送大量附有个人资料电邮的工作流程，及加强有关资讯保安及个人资料保障的培训等。2022-12-2917:41:35

港专档案伺服器被入侵　或部分学校文件或个人资料外泄

港专档案伺服器被入侵或部分学校文件或个人资料外泄香港专业进修学校发言人表示，2月下旬发现遭受高阶持续性黑客的勒索软件攻击，校方的资讯科技网络和档案伺服器被非法入侵，部分文件档案被盗取及加密，当中或涉及部分学校文件或个人资料外泄。港专发言人说，校方得悉事件后立即采取行动，包括向警方报案及配合调查，并向个人资料私隐专员公署备案；关闭受影响的电脑设备、在独立网络安全专家的协助下迅速展开详细调查、持续全面检视及调查受影响的资料。港专发言人强调，是次攻击并非一般，而是极具针对性及不寻常的网络攻击。港专谴责任何网络犯罪行为，并对事件造成的不便及困扰深表歉意。校方将为所有受影响人士提供为期半年的免费「信贷监察服务」及「暗网监控服务」，以加强保护个人资料。2024-05-0921:06:08