縱橫遊行政總裁袁振寧鞠躬致歉。
縱橫遊行政總裁袁振寧鞠躬致歉。

縱橫遊行政總裁袁振寧召開記者會,承認逾20萬、約3年内光顧客戶的資料被盜,包括姓名、電話、出生日期、香港身份證、護照號碼、電郵地址、郵遞地址等資料,當中1成涉及信用卡資料。

他強調無隱瞞受影響人數,稱要充分理解,並待警方證實勒索真僞。他指,公司受到7位數字勒索,要求比特幣付款,但經董事局決定不交贖金。報警後決定無論如何不會付贖金,因黑客不可信,而且不會助長這種行為。他坦言,勒索手法罕見,最終能否取回資料取決資訊科技人員,就算不能取回也不會交贖金。

袁振寧會上鞠躬道歉,他指,他本人以及公司對事件深感遺憾,對客戶造成不便感抱歉,但強調已報名客人不受影響,所有旅行團如期出發。

袁振寧表示,他星期一早上登入系統不果,他以及資訊科技部門收到電郵有黑客勒索,客人的資料庫被存取以及要求贖金解鎖,董事局商談後決定報案,當日中午時分警方人員到總行搜証。隨後公司通知旅遊業議會總幹事董耀中,通報個人資料私隱專員公署。傍晚委任2家網絡安全保安公司,為確保資料不會進一步外洩,晚上8點暫停總行同事資料庫運作。星期二在港交所發出通告,修復系統及重建客戶資料庫。

袁振寧指,實際受影響人數仍在評估,公司政策保存客戶資料1年(敏感資料包括信用卡資料)至3年(非敏感資料),正陸續通知懷疑受影響客戶,呼籲客戶更改信用卡,希望透過傳媒做出呼籲。他強調,不會每個客戶都會取所有資料。被問及是否涉及開行39年的所有客戶都涉案,他相信不會牽涉這麽長時間。

他指,公司已以白紙黑字(Black and white)備份客戶資料,整個系統修復過程仍然評估中,網站包括分行的電腦目前對外斷網(Closed environment),所以目前客人要求資料是用電話通知。

他透露,系統逐步復修,所以分行全線重開,現時只影響收客,希望本月内重開網站。他強調,已聘請2間保安公司,將保安系統提升至ISO國際標準,達到國際銀行標準。他又指,公司一直有做軟件硬件更新行之有效,而年初上市時系統符合上市規條。至於會否推出補救優惠,他指,首要通知受影響客戶。

建立時間:1709

更新時間:1739

縱橫遊行政總裁袁振寧。
縱橫遊行政總裁袁振寧。