九龙香格里拉散工接HR电邮 附逾1900人个人资料 另涉及JEN酒店

撰文: 欧阳德浩
出版:更新:

多间机构近日接连发生个人资料外泄事件,《香港01》今日(7日)收到九龙香格里拉大酒店前员工指,在凌晨时份突收到一封电邮,内附1,941名疑同为兼职同事的“支付酬金给雇员以外人士的通知书”(IR56M表格),当中有身份证号码、住址及收入等个人资料,亦包括报料人资料。报料人称已通知酒店但至今没回应,担心一旦有人挪用资料便会带来未知风险:“我会觉得好恐怖,毕竟都系一间国际公司嚟嘛。”

香格里拉酒店集团回应查询时指,经内部调查后,发现是次事件是由于临时劳工管理系统出现故障所致,导致九龙香格里拉及香港JEN酒店的临时员工个人资料外泄,为此对所有涉事员工深表抱歉,正在就事件联络涉事员工。

九龙香格里拉大酒店怀疑发生资料外泄。(资料相片)

至少两人收到“无主题”电邮 内附1941人IR56M表格

九龙香格里拉大酒店一名前员工透露,今日凌晨突然收到一封题为“no subject”(即无主题) 的电邮,内附涉及1,941名员工个人资料的文件,他另一名在酒店工作的朋友,亦在相近的时间收到相同的文件,因此怀疑酒店发生资料外泄,估计将文件误发予1,941人。

“起初我个朋友收到嘅时候,就唔知道佢系咪有Send埋畀其他人,以为剩系Send错畀佢,后尾发现唔系㖞,过咗五分钟后我都收到。”

九龙香格里拉大酒店怀疑发生资料外泄。(文件截图)

忧其他人挪用资料带来危险

前员工透露,打开文件前需要输入个人身份证号码,其朋友情况相同,因此若其他人取得文件,除非得悉他们的身份证号码,否则难以开启。而文件共有1,941页,为一份英文报税单,内有1,941人的性别、婚姻状况、身份证号码、住址及收入等资料。

他又指,该文件亦泄露了他们二人的资料,担心其他员工收到文件后,若有不轨企图挪用资料便会带来未知的危险。“做嘢时候畀个人资料公司,系信任佢,佢𠵱家将啲资料无啦啦Send左畀一千九百几个陌生人,对佢或者对我哋都有风险。”

私隐专员公署2022年曾对香格里拉集团表示失望。(资料图片)

考虑向私隐专员公署求助︰觉得好恐怖

文件截图显示,该电邮疑为酒店人力资源部(HR)所发出。前员工指,早上曾尝试回复通知外泄事件,惟对方设定不接收电邮,他最终只能在酒店官网找出其他电邮,并要求解释事件,惟酒店至今午仍没有回应,因此考虑数日内向私隐专员公署求助。

被问到会否要求酒店道歉,前员工表示只希望社会了解该酒店外泄资料。“我冇急切风险嘅,但我觉得如果你一间公司咁样做,都可以不痛不痒,我会觉得好恐怖,毕竟都系一间国际公司嚟嘛。”

九龙香格里拉大酒店。(酒店网页图片)

香格里拉:临时劳工管理系统出现故障所致

香格里拉酒店集团回复查询时指,在5月7日早上得悉九龙香格里拉及香港JEN酒店的临时员工之个人资料遭到外泄,经内部调查后,发现是次事件是由于临时劳工管理系统出现故障所致,导致两家酒店的临时员工资料经电邮外泄,为此对所有涉事员工深表抱歉。

集团指出,是次事件并不涉及其他酒店员工的资料,亦不涉及酒店顾客之任何资料。 集团正在就事件联络涉事员工,并调查事件的起因,定必采取一切措施以防止事件再次发生。集团表示,了解是次受影响的员工对此事件可能存在担忧,会尽快向香港个人资料私隐专员公署报告此事。

翻查资料,香格里拉集团的酒店客人资料库2022年受到入侵,部份档案外泄,其后私隐专员公署发现有逾29万名香港客户的个人资料或受影响,惟香格里拉集团在知悉事故后超过两个月,才正式向公署通报并通知相关客户,公署当时对此表示失望。