私隱專員公署展開循規審查 香港寬頻遭黑客盜取38萬客戶資料

 【香港中通社四月十八日電】香港寬頻網絡有限公司(香港寬頻)十八日公佈,一個已停用的客戶資料庫遭未經授權入侵,涉及約三十八萬名固網、IDD服務客戶及服務申請者的資料,當中包括約四點三萬人的信用卡資料,公司已向警方報案。

 綜合香港媒體報道,香港寬頻表示,十六日發現未經授權入侵後,已即時進行深入的內部調查,以及外聘網絡安全顧問對所有系統及伺服器進行全面檢查。

 香港寬頻指出,不明人士駭入了香港寬頻一部伺服器。該伺服器儲有一個已停用的客戶資料庫,內存截至二零一二年約三十八萬名固網、IDD服務客戶及服務申請者的資料,約佔公司百分之十一的客戶記錄。該資料庫內的資料,包括姓名、電郵地址、通訊地址、電話號碼、身份證號碼,以及約四點三萬人的信用卡資料。公司其他的客戶資料庫並沒有受影響。

 香港寬頻發言人表示,目前調查所見,是次資料庫被入侵並非普通黑客所為,而是「以超前技術入侵」,惟暫時未知資料何時被盜,以及被入侵的原因。至今仍未收到黑客的勒索電郵,也未見資料被使用。

 香港寬頻稱非常重視是次事件,已在十六日晚向警方報案,將通知受影響的客戶及通報香港個人資料私隱專員。同時,立刻採取緊急措施,避免同類事件再度發生。香港寬頻相信這是獨立事件,不會對集團業務及營運造成重大影響。

 【又訊】香港寬頻一個伺服器遭入侵,洩漏三十八萬條客戶資料,及約四點三萬條信用卡資料。警方表示,已接獲相關報案,網絡安全及科技罪案調查科正跟進調查。

 私隱專員公署主動就事件展開循規審查,私隱專員黃繼兒指,受影響客戶眾多,當中亦可能涉及大量敏感的個人資料,不論公私營機構,作為資料使用者,必須按個人資料私隱條例規定妥善儲存客戶的個人資料,並採取切實可行的步驟,保障個人資料不會未經授權或意外地被查閱、處理、刪除、喪失或使用。

 資訊及科技界議員莫乃光指問題嚴重,擔心不法份子盜用信用卡資料在網上購物或製造假卡,要求香港寬頻盡快聯絡銀行處理。◇