Categories: 科技新聞

銀行學會洩露11萬人資料 私隱專員公署:保安風險管理欠佳、資訊管理不足

Published by
Man
Share

個人資料私隱專員公署表示,完成調查香港銀行學會一宗資料外洩事故,指該學會對資料保安風險管理欠佳、資訊系統管理有欠妥善、未能適時啟用多重認證功能,導致伺服器遭勒索軟件攻擊。

 

公署表示,學會通報指 6 台載有個人資料的伺服器遭勒索軟件攻擊和惡意加密,一名黑客威脅學會將伺服器內的檔案上載互聯網,並要求學會支付贖金。逾 1.3 萬名會員及約 10 萬名非會員的個人資料外洩,除了姓名、聯絡資料、僱主名稱及職位外,部分人士的身份證號碼、信用卡號碼、專業認證詳情及考試結果亦受影響。公署要求學會兩個月內提交報告,以防止同類型情況再發生

 

署理首席個人資料主任(合規及查詢)郭正熙指,2021 至 2022 年向公署通報的資料外洩事故當中,約 3 成涉及黑客入侵,受影響的市民數量亦由前年的60萬升至去年超過 100萬人.公署去年 8 月發出《資訊及通訊科技的資料保安措施指引》,向各資料使用者、特別是中小企,提供加強資料保安系統的建議。

 

資料來源:香港個人資料私隱專員公署

圖片來源:香港個人資料私隱專員公署

Published by
Man