兩年前「圍封強檢」市民資料毋須密碼下可瀏覽 機電署報警處理

機電署正跟進一宗網上伺服器平台系統安全事故，涉及機電署於2022年3月至7月間，為應對新冠病毒而執行「圍封強檢」行動時所收集的資料。

(圖片來源:星島日報)

有關系統收錄14幢大廈內約17000名市民的姓名、聯絡電話、身份證號碼及住址等資料，有關資料存放於特定的網上伺服器平台，只有獲授權人員以密碼登入方可使用。

機電署上月30日傍晚接獲個人資料私隱專員公署通知，指有市民報告，有關資料可在該伺服器平台瀏覽。機電署即時查核並發現密碼登入系統失效，有關資料可在毋需輸入密碼的情況下瀏覽，但不能下載。按機電署要求網上伺服器平台供應商當晚已從平台移除有關資料。機電署已就事件向警方報案，並通報政府資訊科技總監辦公室和保安局。

機電署就事故致歉，雖然暫時未有證據顯示相關資料被公開，署方會郵遞信件至涉及大廈的單位，以通知有關的住戶。若他們發現有可疑情況，應及早報警。市民如有查詢，可致電機電署熱線 2333 3762。

(圖片來源:星島日報)

14幢受影響大廈包括德朗邨德瑩樓、啟晴邨欣晴樓、友愛邨愛明樓、富昌邨富良樓、湖景邨湖暉樓、蝴蝶邨蝶影樓、安達邨善達樓、東頭（二）邨偉東樓、廣福邨廣惠樓、博康邨博逸樓、祥華邨祥豐樓、明德邨明道樓、元州邨元盛樓、鳳德邨黛鳳樓。

唯聽香港聽覺及言語中心及聽健言語及聽覺中心，發生個人資料外洩事故，涉及超過14萬人的資料。

示意圖

回覆查詢時表示，7月30日收到相關機構的資料外洩事故通報，公署已根據既定程序就事件展開調查。根據涉事機構提供的初步資料，受影響人數大約為14萬8000名病人，以及30至50名現職或前員工，實際受影響人數有待相關機構進一步確實。

私隱專員公署

唯聽香港今年8月在網站公布，7月發現電腦系統受到勒索軟件攻擊，黑客將系統中的數據加密，並曾在未經授權下存取個人資料，涉及病人姓名、出生日期、住址、醫療紀錄，以及在職員工及前員工的薪酬資料、銀行戶口號碼等。