Previous Next

個人資料私隱專員公署今日(1月29日)表示,去年接獲157宗資料外洩事故通報,當中48宗來自公營機構、109宗來自私營機構,較前年的105宗大幅增加近五成。另外,去年公署處理的「起底」個案較前年大幅減少近六成,當中約四成涉金錢糾紛,兩成涉及家庭及感情糾紛;有31人因「起底」被捕。

個人資料私隱專員公署記者會。左:個人資料私隱專員鍾麗玲;右:首席個人資料主任郭正熙。陳極彰攝
個人資料私隱專員公署記者會。左:個人資料私隱專員鍾麗玲;右:首席個人資料主任郭正熙。陳極彰攝
個人資料私隱專員公署記者會。左:個人資料私隱專員鍾麗玲;右:首席個人資料主任郭正熙。陳極彰攝
個人資料私隱專員公署記者會。左:個人資料私隱專員鍾麗玲;右:首席個人資料主任郭正熙。陳極彰攝
個人資料私隱專員公署記者會。陳極彰攝
個人資料私隱專員公署記者會。陳極彰攝
個人資料私隱專員公署記者會。陳極彰攝
個人資料私隱專員公署記者會。陳極彰攝
個人資料私隱專員鍾麗玲。陳極彰攝
個人資料私隱專員鍾麗玲。陳極彰攝

涉黑客入侵事故增逾倍

公署指,資料外洩事故涉及黑客入侵、遺失文件或便攜式裝置、經電郵、郵遞或傳真意外披露個人資料、僱員違規、及系統錯誤設定等。涉及黑客入侵的資料外洩事故由前年的29宗,大幅增加逾一倍至去年的64宗。

公署表示,去年收到3,582宗投訴,較前年的3848宗下跌7%。近92%投訴個案涉及投訴私營機構或個別人士(3,284宗);其餘約8%涉及投訴公共機構或政府部門(298宗)。

公署去年共處理756宗「起底」個案 較前年減少逾五成

《私隱條例》下規管「起底」行為的條文於2021年10月8日生效,將「起底」行為刑事化。私隱專員公署去年共處理756宗「起底」個案,較前年的1,764宗減少57%。「起底」原因主要為金錢糾紛(43%),以及家人及感情糾紛(20%)。

私隱專員公署去年共向23個網上平台發出了378個停止披露通知,涉及10,682個「起底」訊息,遵從率逾95%;成功移除117個用作「起底」的頻道。另外,公署去年就140宗個案展開刑事調查,並將31宗案件轉介予警方繼續跟進;拘捕行動則有30次,共31人被捕。被捕人士將事主「起底」的途徑主要為經社交媒體平台及即時通訊軟件(90%),其餘為張貼單張(7%)及郵件(3%)。截至去年12月31日,私隱專員公署就「起底」行為共展開42次拘捕行動,共43人被捕。

個人資料私隱專員鍾麗玲表示,Lockbit(包括2.0及3.0)及BlackCat(aka ALPHV)是去年比較常見的黑客組織/勒索軟件,分別佔6宗及2宗通報個案。公署希望透過披露這方面的資料,讓機構注意這些黑客組織/勒索軟件會對資訊保安造成潛在風險及威脅,亦希望機構採取足夠保安措施加以防範。

表:2023年資料外洩事故涉及的黑客組織或勒索軟件

黑客組織/勒索軟件 宗數
Lockbit(包括2.0及3.0) 6
BlackCat (aka ALPHV) 2
Akira 1
BianLian 1
C1oP 1
CUBA 1
eChOraix 1
Elbie 1
Faust (Phobos) 1
HIVE  1
Trigona  1

鍾麗玲︰打撃「起底」工作已漸成效

對於不遵從停止披露通知的平台,鍾麗玲指公署會繼續跟進,考慮向相關平台發出警告信,亦會向海外個人資料保障機構表達,提到有個案因此成功移除「起底」信息。被問到會否禁用通訊應用程式Telegram,她稱公署打擊起底工作已有很大成效,網上起底信息大減8成,不認為需再採取更嚴厲的、影響整個平台披露的工作。

數碼港去年發生資料外洩事故。鍾麗玲指,公署去年8月18日收到通報,已隨即根據既定程序展開調查;截至今日,公署共向數碼港作出四次查詢,獲3次回覆,公署了解到數碼港已委託網絡安全顧問公司撰寫獨立調查報告,希望公署收到報告後可為事故作整體評估。

消委會去年亦發生資料外洩事故。鍾麗玲指,公署在去年9月21日接獲通報並啟動調查,同時建議消委會通知所有受影響,或可能受影響的人士;截至今日,公署共向消委會作出3次查詢,獲5次回覆,公署正等待消委會提供進一步資料,希望收到後可為事故作整體評估。

記者︰蕭博禧

---

《星島申訴王》將推出全新項目「區區有申訴」,並增設「我要讚佢」欄目,現誠邀市民投稿讚揚身邊好人好事,共建更有愛社區。立即「我要讚佢」︰ https://bit.ly/3uJ3yyF

《星島頭條》APP經已推出最新版本,請立即更新,瀏覽更精彩內容:https://bit.ly/3yLrgYZ