去年裁IT管理人員 保安專家疑外判測試出事
【明報專訊】國泰940萬名客戶資料外泄,包括姓名、電話號碼、地址、護照號碼及身分證號碼等,但國泰未交代上述資料如何外泄。有電腦保安及資訊科技界人士指出,國泰去年裁減資訊科技部的管理級人員,並估計事件可能與外判商有關。
警未查出原因 國泰稱不揣測
電腦保安研究員賴灼東昨日引述國泰內部消息稱,國泰早前委託外判服務供應商開發系統或軟件,並以客戶資料作系統測試,遭黑客入侵。據了解,警方昨仍未能追查成因。本報就上述說法向國泰求證,國泰沒針對此回應,只整體回覆各項問題時稱已通報警方,現不宜揣測。
賴灼東分析,外判服務供應商要處理的數據眾多,未必能即時發現黑客,「入侵不是靠肉眼看,而要觀察那些入侵的規則,需要不斷更新,外判商未必認識」。
去年5月,國泰大規模裁減人手,分階段裁減共600名香港總部員工,有逾70名來自資訊科技部的管理級人員被裁。賴灼東說據他所知,國泰現有外判工作,「外判商質素參差,保安意識未必足夠,公司須嚴密把關,以防保安漏洞」。他認為國泰內部有必要維持高質素的資訊科技人才,不應將工作外判。
資訊科技界議員莫乃光亦質疑,今次或與國泰去年裁減資訊科技部人員有關,呼籲企業不應只把「資訊科技」當做成本來削減,否則會影響對客戶保障和企業聲譽。