破產署職員遺失磁帶 載7.6萬個人資料
【明報專訊】破產管理署昨公布,該署人員早於一個月前,把載有個人資料的7盒磁帶遺失,內載有7.6萬名包括破產、清盤案債權人及署方在職人員個人資料,但人員延期報告。署方稱磁帶應用「軍事用途」級別的技術加密,評估「泄露個人資料的風險極低」。香港資訊科技商會榮譽會長方保僑認為,再有政府部門遺失個人資料不理想,但指如政府採用了高級別加密技術,理論上難解鎖。
署方:軍事級技術加密 泄露風險極低
破產管理署昨公布1月22日接獲報告,確認一宗去年12月23日發生的遺失資料事件,指職員經日常運送安排,把7盒磁帶(magnetic backup tapes)由入境事務大樓運送往金鐘道政府合署途中遺失。署方已通報警務處、個人資料私隱專員公署、保安局及數字政策辦公室。署方正調查涉事人員,包括就延誤向高級管理人員報告遺失磁帶一事,並作適當紀律處分。署方又指涉事磁帶存放在鎖上的保護盒內,並採用AES-256技術加密。
方保僑說,涉事磁帶是用作定時更新儲備資料的工具,資料要加密,美國軍方也採用AES-256技術,除非有「鎖匙」,否則難解鎖;就算用「量子計算機」解鎖,理論上也可能要用一百萬年。