Fimmick CRM Limited(Fimmick)及其企業客戶近日出現資料外洩事故,個人資料私隱專員公署在接獲通報後展開調查。指 Fimmick 的電腦系統曾於 2021 年 9 月遭勒索軟件攻擊,導致由 Fimmick 處理的部份個人資料外洩。估計是次事件受影響人數可能多達 35,000 人,實際數字有待 Fimmick 核實。
據了解,Fimmick 作為一家總部位於香港的數碼營銷公司,向企業客戶提供數碼營銷及客戶關係管理等服務。Fimmick 現時持有並處理多間香港公司的客戶個人資料,當中包括客戶姓名、出生日期、電話號碼、電郵地址及住址資料等。私隱公署已於 10 月 6 日聯絡 Fimmick 跟進事件,並於 10 月 12 日就事件展開調查。
截至今日(10月21日),私隱公署得悉歐萊雅香港有限公司 L’Oreal Hong Kong Limited 的客戶證實受事件影響,外洩個人資料包括姓名、電話號碼、電郵地址、住址、出生月份、 Facebook 帳戶名稱及 Facebook 電郵地址等個人資料。此外,私隱公署共接獲另外 9 間公司(Fimmick的企業客戶)就事件作出的資料外洩事故通報,告知相關事件仍在調查中。包括:保柏(亞洲)有限公司、可口可樂中國有限公司、歐洲坊控股有限公司、綠坊市場發展有限公司、美贊臣營養品(香港)有限公司、曼秀雷敦(亞洲太平洋)有限公司、香港麥當勞、雀巢香港有限公司,及利潔時有限公司。
個人資料私隱專員(私隱專員)鍾麗玲呼籲曾向上述公司提供個人資料的市民,包括成為有關產品會員或經網上訂購產品的客戶,提高警惕,慎防個人資料被盜用。若懷疑個人資料被外洩,可聯絡有關公司查詢,亦可以向私隱公署作出查詢或投訴。受影響市民為保障個人資料私隱,應採取以下措施:
- 更換所登記帳戶及若有需要其他平台帳戶的密碼;
- 啟用帳戶登入雙重認證功能(如有);
- 留意所登記的帳戶及個人電郵有沒有不尋常的登入記錄;及
- 收到不明來歷或可疑的來電、短訊或電郵時要提高警覺。
私隱專員亦建議受到是次事件影響的機構,若認為事件涉及外洩客戶的個人資料,應盡快向私隱公署作出通報,並通知受影響的客戶。
資料來源: 香港個人資料私隱專員公署
— unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk