認伺服器無加密 香港寬頻3招補鑊 將刪90萬舊客資料 現客身分證信用卡號碼只留部分
【明報專訊】香港寬頻(1310)昨就客戶資料庫被黑客入侵一事，承認沒為舊客戶資料的伺服器離線和加密；並公布3項措施，包括3個月內刪除90萬舊客戶資料，只局部留現時客戶的身分證和信用卡資料，而客戶若不使用服務，其資料會於6個月內清除。有關措施待政府有關部門同意後執行。
認早檢視政策可免事件發生
香港寬頻上周一發公告，表示發現存有已停用客戶資料庫的伺服器被入侵。香港寬頻持股管理人及行政總裁楊主光昨召開記者會稱，事件所涉的38萬客戶，包括20多萬IDD及10多萬固網客戶，他承認公司沒將載有有關資料的伺服器離線及加密，若早檢視有關政策，可避免事件發生。但他強調目前儲存全部270萬名核心客戶資料的伺服器十分安全，呼籲用戶不用擔心，又稱所推出的措施是業內未有推行，「有做不足，亦最先去改進」。
停用服務 半年內刪資料
為減弱黑客入侵動機及加強網路保安，楊主光公布多項措施。香港寬頻現存360萬個客戶資料，會於3個月內將當中90萬舊有客戶資料清除，包括已關閉帳戶及沒有結欠超過6個月的客戶。現有客戶方面，香港寬頻不會全面儲存他們的個人資料，包括隨機刪除身分證號碼中2個數字及括號內的數字，同時只保留信用卡中頭6個及尾4個數字；如客戶停用服務，香港寬頻於6個月內清除其客戶資料，較現時保留7年大為縮短。新用戶登記及啟動有關服務後，亦會將身分證及信用卡的部分數字刪除。
楊主光表示，實施相關措施前會向有關政府部門徵詢意見，以確保符合營運牌照上的要求，如有問題，將進一步通知及解釋，同時公司將加強防火牆及加密措施，並聘請更多有關人手。
IDD客戶沒要求停用 亦受影響
有於2012年後申請香港寬頻服務的新客戶曾表示不明白為何受事件影響。楊主光解釋，是次事件涉不少IDD客戶，他們可能早於10多年前申請有關服務，但每年只打數次長途電話又沒要求停用服務，所以其個人資料就被存於涉事資料庫。
他又稱自己亦是受影響客戶，他曾翻查銀行戶口，未發現有問題；而未來3個月，香港寬頻會通知過往6個月沒使用IDD的用戶，並刪除其資料。
■明報報料熱線﹕inews@mingpao.com / 9181 4676
胖女睇中醫猝死 疑推拿「推甩」血栓 死因研訊 醫生料腿血栓塞肺動脈
【明報專訊】29歲女文員3年前因腳痛到銅鑼灣一間中醫診所接受推拿及針灸治療，其間突然抽搐昏迷，送院不治，死因庭昨召開研訊。負責為屬癡肥、體重... 詳情
