立法会初选|民研:个人资料已销毁 被取电脑或存票站主任名单
香港民意研究所今日(17日)发出声明,分别代表资讯科技顾问小组向公众阐述投票系统的资讯安全和代表义务法律团队阐述警方于本月10日从研究所取走资料后情况,并说明会如何与警方跟进事宜。
现时所有原始资料,包括个人资料及解钥匙均已在点票完成后销毁,当中包括删除伺服器上的投票资料库及其所有备份、所有曾储存解密钥匙及投票档案的USB以重复写入方式删除、两部曾经储有少量纸张点票资料的手提电脑硬碟以重复写入方式删除。至于实体投票中的纸张票亦于今日全部销毁。
电子点票结果被媒体提前披露
研究所正调查事件,资讯科技顾问小组暂时不认为点票结果外泄与投票系统有关。据报当晚系统点票完毕后,结果经视像会议读出,并由职员纪录在Google Spreadsheet及文件中以供内部使用。文件只记录有关点票结果,并不存在任何选民的个人资料。顾问小组表示是次处理文件的方式是否存有瑕疵而令黑客有机可乘或资料被流出,则有待进一步跟进调查。并再三强调投票资料及解锁钥匙均为离线处理,据他们所知并无外泄。
10日晚间警方搜查研究所 系统需重设加密钥匙
资讯科技小组得悉,其中一部被警方搜查的电脑存有所有票站的加密钥匙及密码。虽然警方保证资料并不会用作调查以外之用途,鉴于小组无法保证所有票站的加密钥匙和密码能妥善保管,星期五(10日)晚上决定使用新的离线电脑重设所有加密钥匙,将离线电脑和解密钥匙交由保密人员保管,以致星期六(11日)的投票活动延期和Android投票app无法使用,用户只能透过网页版投票。
被取走电脑或存有票站主任联络名单
据了解,警方搜查电脑时,有可能取走正开启了内容的电脑。当时其中一部电脑中载有全部初选票站主任联络方法的清单,因此该清单可能已被警方取走。
研究所义务律师团队已去信警方,向警方索取当日被取走的资料的副本,供研究所备存和检查。待警方提供有关副本后,研究所才能公布被取走资料的范围。
义务法律团队亦书面向警方申明,当日警方取走的资料受“法律专业保密特权”及“新闻材料保密”原则保障。因此,警方与研究所代表律师解决保密及特权问题之前,警方不得阅读及使用当日取走的资料。