消委會遭黑客入侵損八成系統 訂戶投訴人等4類人士資料或外洩

消費會日前遭黑客入侵，包括4類人士資料可能外洩，包括員工、《選擇》月刊訂戶、投訴人、合作夥伴。

網上圖片

消委會早上舉行記者會，交代事件。消委會主席陳錦榮表示，從風險評估角度，4類人士資料可能外洩：

1.員工、前員工及其家屬，以及空缺申請人的資料，如身份證號碼、住址、出生日期和履歷；

2.《選擇》月刊訂戶資料，當中包括約 8000 名曾向消委會提供信用卡資料的訂戶；

3.消費投訴人士的資料，然而因為投訴處理系統是一個獨立運作的系統，經檢查後確定運作大致正常；

4.消委會的合作夥伴，保存的資料包括公司地址、電話、電郵，部分或存有手機號碼。

消委會表示，周三（20日）早上發現電腦系統遭黑客以勒索軟件惡意入侵，導致近八成系統受到破壞，而令熱線服務及網上格價工具資訊更新受到影響。消委會已即時採取行動，加強系統的安全措施，防止黑客再次入侵，並馬上委託鑑證專家進行調查。經搶修系統後，熱線服務現階段已恢復正常。

網上圖片

消委會指電腦系統被黑客入侵7小時，對方勒索50萬美元。該會強烈譴責黑客於網絡世界的非法活動，絕對不會交付贖金，並會全力配合警方的調查工作，希望早日將有關人士繩之於法，以保障網絡安全及消費者權益。

消委會未來數天將接觸可能受影響人士。對於事件為市民帶來不便，消委會深表歉意。

消委會主席陳錦榮表示不會向黑客交贖金。消委會網站圖片

有黑客日前在「突破論壇」發帖聲稱有六福珠寶的會員資料出售，六福指目前未能確認是否有客戶資料外洩，但已報警處理。

有線新聞截圖

有黑客日前在「突破論壇」發帖聲稱有500萬個六福的會員資料出售，售價2.5萬泰特幣，即約19.5萬港元。六福珠寶回應傳媒查詢表示，已就事件聘請IT專家檢視是否出現客戶資料外洩，向警方報案和通報私隱專員公署。

有線新聞截圖

有線新聞截圖

有網絡保安專家表示事件情況嚴重，今次黑客並沒有向集團勒索，而是直接在網上出售資料和隨時入侵系統的方法。他建議所有涉及儲存個人資料、登記會員或儲積分的網站和程式都要定期做網絡安全檢查。

有線新聞截圖

私隱專員公署回覆傳媒查詢時表示，並無收到相關的資料外洩事故通報，公署會主動聯絡相關機構了解事件。