私隐公署去年接157宗资料外泄事故 同比飙五成 近半涉黑客入侵

撰文: 欧阳德浩
出版:更新:

私隐专员公署今日(29日)发表2023年工作总结,指去年接获157宗资料外泄事故通报,同比大幅增加50%,当中48宗来自公营机构、109宗来自私营机构,最多为黑客入侵,占41%。

不过起底个案仅处理756宗,同比大减57%,当中九成涉经社交媒体平台及即时通讯软件起底,最终140宗起底个案展开刑事调查,共31人被捕。

2024年1月29日,私隐专员公署发表2023年工作总结。(资料图片)

公众查询逾1.5万宗 收集使用个人资料占32%

私隐专员公署工作总结指,2023年接获15,914宗公众查询个案,较2022年的14,929宗上升7%,当中收集及使用个人资料以32%占最大类别。查询中亦有793宗为有关套取市民个人资料用作诈骗用途,较2022年的707宗增加12%。

资料外泄事故 公营机构占48宗

私隐专员公署于2023年亦接获157宗资料外泄事故通报,48宗来自公营机构、109宗来自私营机构,较2022年的105宗大幅增加50%。当中黑客入侵以41%占最多;遗失文件或便携式装置占27%;经电邮、邮递或传真意外披露个人资料占13%。

黑客入侵方面,勒索软体/黑客组织Lockbit以6宗占最多,BlackCat亦有两宗,其余包括Akira、BianLian、C1oP、CUBA、eCh0ralx、Elbie、Faust、HIVE、Trigona。

个人资料私隐专员钟丽玲。(郭梓谦摄)

起底个案大减57% 140案展开刑事调查

私隐专员公署于2023年亦处理756宗起底个案,相比2022年的1,764宗大减57%,当中90%经社交媒体平台及即时通讯软件起底,其余10%为张贴单张及寄信发件。

起底原因以金钱纠纷的43%占最大类别,其次为家人及感情纠纷占20%、工作纠纷占5%,及政见纠纷占2%。

最终140宗起底个案展开刑事调查,31宗转介予警方跟进,另外就起底展开30次的拘捕行动(包括两次与警方联合),共有31人被捕。

私隐专员公署并向23个平台发出378个停止披露的通知,涉及10,682个起底信息,遵从率超过95%,成功移除117个用作起底的频道。