USB遺失 懲署「監獄風雲」片段外泄 涉高級懲教主任 署方報警設專組調查
【明報專訊】一名自稱任職派件員的網民，日前指在其車上發現一隻疑屬於懲教署的「USB手指」(外置記憶體)，內有多段短片及寫有犯人資料的文件；網民並將相信是在囚者自殘、上吊、聚集打鬥等4個場景的片段上載至facebook，形容為「監獄風雲真實版」。懲教署昨回應，確認一名高級懲教主任遺失公務用途並有加密功能的外置記憶體，已成立助理署長帶領的專責小組調查，並報警處理，案件交深水埗警區重案組，警方暫列有犯罪或不誠實意圖而取用電腦跟進。
助理署長率小組調查
有資深懲教人員稱，懲教署容許職員以官方指定印有CSD字眼的外置記體體，複製文件或與調查相關的閉路電視片段，但指引無要求人員在指定時段內刪除(見另稿)。有立法會議員要求懲教署盡快全面交代事件，改善加密系統。
有加密功能 未交代人員何時報失
懲教署回應查詢時確認，一名高級懲教主任遺失公務用途並有加密功能的外置記憶體，據報當中包括一些用作內部調查或相信節錄自訓練用途的閉路電視錄像片段、職員考核報告、調查報告等資料，並發覺部分資料已在社交網站流傳。署方已成立由一名助理署長帶領的專責小組調查事件，以確定遺失資料的性質及實際情况，再根據相關規定向個人資料私隱專員公署及有關部門呈報，及已報警。本報查詢有關人員於何時向部門申報遺失外置記憶體，但該署沒有回覆。
「派件員」稱車上拾USB 上載自殘打鬥片段
一名自稱派件員的網民，上周日(5日)將片段上載至facebook一個群組，片段全長1分18秒，分別有4個場景，包括囚犯在囚室自殘、上吊及打鬥。片段顯示的拍攝日期分別為2013年7月16日，2014年6月22日、7月3日、7月7日。本報翻查懲署公布資料，荔枝角收押所於上述日子，分別發生3宗在囚人士自殘、上吊及打鬥事件，但前年7月3日片段的球場打鬥則未有紀錄。
該網民同時上載一張拍攝「USB手指」的相片，稱某天工作完畢回到車上，發現車輛表板多了一隻「USB手指」。該網民指上面有「CSD」3個英文字及5個數字(00706)，網上搜尋知道CSD代表懲教署，打開內裏檔案驚見文字、相片及影片檔，文字檔內有名字、身分證號碼、地址、犯人編號等，另有數十段片，內容如「監獄風雲真實版」。
電腦專家倡檢視加密程序
電腦保安研究員賴灼東稱，外置記憶體有加密功能仍有可能存安全漏洞，原因有三；首先，用家或未有啟動加密系統，即沒設密碼，二，設定的密碼容易被撞破；三，是即使有設密碼，卻沒有設定最後保障系統，例如被人試撞密碼若干次後會隨即刪除USB內資料。他建議懲教署重新檢視加密程序，由中央管理員隨機分派密碼，一旦被試撞密碼數次，就要自動毁滅記憶體內資料。
懲教事務職員協會初級組主席鄭育良認為，拾到「手指」的人拾遺不報、上載有他人私隱片段的行為不道德，動機成疑，應報警。立法會保安事務委員會委員涂謹申認為事件屬低級錯誤，絕不應該發生，署方應盡快完成調查，全面向公眾交代。
