銀行學會前年泄11萬人資料 公署指依賴網安供應商致違規
【明報專訊】私隱專員公署稱，去年1月接獲香港銀行學會的資料外泄事故通報，稱學會6台載有個人資料的伺服器遭勒索軟件攻擊及惡意加密，涉及逾1.3萬名會員和約10萬名非會員個人資料。公署經調查後認為學會違反《私隱條例》相關規定，要求學會兩個月內就落實執行通知提交報告。香港銀行學會稱，事發後已及時通報和配合調查，盡可能減低事件影響，事發至今無為任何受影響者帶來直接經濟損失。
學會：盡減影響 無人經濟損失
公署稱，學會在2018年中安裝和啟用一道防火牆，翌年5月防火牆生產商在網站發出保安建議，稱留意到有黑客披露其作業系統漏洞，攻擊者可通過漏洞繞過保安限制，取得保密插口層虛擬私有網絡(簡稱SSL VPN)帳戶名稱和密碼，並可於目標系統執行任何程式，呼籲用家停用相關功能，直至更新作業系統和重設所有帳戶密碼。惟前年1月，學會未曾修補相關漏洞下，因應新冠疫情安排在家工作，啟用相關功能讓有需要員工遙距登入系統，前年12月30日發現6台伺服器無法正常存取，而學會電腦及備份數據同樣遭勒索軟件加密。除姓名、聯絡資料、僱主名稱及職位等資料外，部分人身分證號碼、信用卡號碼、出生日期、專業認證詳情及考試結果亦受影響。
防火牆商曾稱有漏洞
學會指供應商負責保養
公署透露，學會稱防火牆保養由供應商負責，事前不知悉漏洞；承認事前未曾對所有連接到互聯網的伺服器、應用程式或端點裝置掃描漏洞，而服務供應商未有建議他們掃描漏洞。署理首席個人資料主任(合規及查詢)郭正熙稱，學會對服務提供者採取相對寬鬆態度，較依賴服務提供者維護整個系統導致問題出現，認為學會違反《私隱條例》保障資料第4(1)原則有關個人資料保安規定，要求學會檢視系統保安、聘請獨立資料保安專家定期檢視系統保安，以及修訂系統保安政策，定期掃描網絡設備漏洞等。
香港銀行學會昨回覆查詢稱，深切明白報告指有需要改善之處，已採取多項改善措施修補保安漏洞，並制訂清晰及嚴格的部門指引小心處理個人資料。
去年有約110萬人受資料外泄事故影響，較前年約60萬人增逾八成，其中約三成屬黑客入侵事故。公署去年8月發出《資訊及通訊科技的資料保安措施指引》，昨起出版實體單張，協助中小企等資料使用者加強資料保安系統減低風險。
去年空氣10年最好 環署未憂復常反彈 環團指減排緩慢 恐通關增排放
【明報專訊】環保署昨日公布2022年本港空氣質素概况，本港整體空氣質素持續改善。近10年數據顯示，本港主要空氣污染物如「可吸入懸浮粒子」及二... 詳情
毅行者隔4年復辦 服飾涉政治先勸喻 未明言DQ
【明報專訊】相隔4年多，大型籌款活動「樂施毅行者」將於本月24至26日實地復辦，今次有約400隊（約1600人）參加。以往類似大型體育活動，... 詳情
兩泰女遭禁錮逼賣淫獲救 中介安排來港 警循人口販賣調查
【明報專訊】兩泰籍女子早前經中介安排來港，以為做按摩工作，周二（7日）抵港被禁錮在廟街一單位內，被要求賣淫。二人通知領事館報警，警方前日（8... 詳情
