去年9月遭黑客以勒索軟件惡意入侵 桂冠論壇：未發現資料被公開已加強資訊保安

香港桂冠論壇委員會去年9月發現電腦系統遭黑客以勒索軟件惡意入侵，委員會表示，有8122人受影響，根據所委託的暗網監察服務商的資料，至目前為止未有發現任何與事件相關的個人資料被公開。

香港桂冠論壇 。fb圖片

受影響的包括約7200名電子通訊訂閱戶的姓名及電郵地址，另外，約920名的受影響人士包括青年科學家申請人、邵逸夫獎得獎者及其隨行人員、論壇大使/活動助理申請人、本地科學家及講者、評審員，以及論壇委員會的現職僱員、前僱員及委員受影響。

個人資料私隱專員公署(圖片來源:星島日報)

就私隱專員公署提出的建議，委員會已積極採取多項機構性和技術性的改善措施以修正問題，當中包括強化防火牆和防毒軟件、定期監察資訊系統保安及相關供應商的保安服務、制定嚴格的密碼政策、採用網絡分段、定期為資訊系統進行保安審計及漏洞評估等，編制和執行內部資訊保安政策及指引，以及加強員工培訓，幫助提升員工對網絡安全的意識和行為。

香港桂冠論壇委員會再次強烈譴責黑客以非法手段進入及毁壞其電腦系統及竊取資料，並再次對受影響人士深表歉意。

個人資料私隱專員公署在新界區拘捕一名50歲女子，涉嫌在未經兩名資料當事人的同意下，披露他們的個人資料，違反《個人資料（私隱）條例》的規定。

個人資料私隱專員公署

調查顯示，兩名事主是夫婦，2021至2022年間女事主與被捕人士曾有商業上的合作。其後女事主決定退出商業合作，並與被捕人士就攤分利潤事宜發生爭拗。

於2023年11月，有人先後在兩名事主所居住的樓層電梯大堂及女事主工作地點的一個樓層，張貼載有女事主個人資料的單張，並要求女事主就聲稱的欠債還款。今年7月，再有人於女事主工作地點附近張貼多張類似的單張，載有兩名事主個人資料、指控女事主詐騙及要求兩人就聲稱的欠債還款。

個人資料私隱專員公署(圖片來源:星島日報)

女事主被披露的個人資料包括中文姓名、住址、她在某組織擔任的職位及照片。男事主被披露的個人資料包括中文姓名、曾擔任的職業及工作地點，以及一張略去部分內容，屬於男事主的香港身份證副本，從中可以看到中文姓名、英文姓名、性別及照片。

被捕人士獲准保釋，私隱專員公署會繼續調查案件。