市建局所使用云端平台免密码登入 200名登记出席人士资料恐外泄
撰文: 倪清江
出版:更新:
市区重建局今日(13日)公布,于本月3日进行检查期间,发现云端平台可让使用者在无需以帐户及密码登入特定页面的情况下,便能在平台内部数据层选项中,浏览专属登记表格所储存的资料,涉及于本2日至3日期间,约200名已回复出席衙前围道 / 贾炳达道发展计划简介会的居民或商户的个人资料。
市建局表示已即时停用相关供应商云端平台,同时删除有关资料,并就事件向个人资料私隐专员公署报备。局方强调相关供应商云端平台与市建局内部系统没有直接联系 ,并已就事件向该约200名居民致歉,将逐一通知受影响人士。
因应同一云端伺服器平台外泄个人资料而展开调查
市建局表示,因应近日发生网上伺服器平台系统安全事故涉及一间资讯科技服务供应商的云端伺服器平台,而市建局亦使用相同的云端平台服务 。局方于本月3日进行检查期间,发现该云端平台让使用者在无需以帐户及密码登入特定页面的情况下,便能在平台内部数据层选项中,浏览专属登记表格所储存之资料,但不能直接下载。
涉及登记衙前围道/ 贾炳达道发展计划简介会出席者资料
局方指事件涉及于本月2日至3日期间,约200名已回复出席衙前围道/ 贾炳达道发展计划简介会的居民或商户的个人资料。
市建局于上月底展开业权收购的衙前围道/ 贾炳达道发展计划,并于4月30日发信邀请受影响的业主、租客和商户出席简介会,邀请信上印有专属登记表格的二维码(QR code),扫瞄后可连结至供应商云端平台,填写出席简介会的场次及提供最新联络电话。相关资料、连同收信人的姓名及地址,存放于供应商云端平台的伺服器。
市建局指要拿取系统资料属专业领域范畴
市建局指在制订专属登记表格时,已经过多次安全检查,并设定保安措施,包括设立使用权限及密码。使用或查阅登记表格的数据,必须透过供应商云端平台特定页面,使用获授权人员帐户及密码登入方可。局方称,据其了解,由于使用数据层搜寻资料属专业领域范畴,未有证据显示相关资料被公开。
六福珠宝遭黑客入侵 疑外泄VIP姓名、手机号码、住址、微信“六福”资料库网络有售?六福集团正调查 暂未确认有否资料外泄公司注册处系统3漏洞 11万董事个人资料外泄 姓名身份证任睇机电署强检大厦资料外泄 私隐署启动调查 包括外泄情况存在多久资料外泄|14幢围封强检大厦居民资料任人睇 机电署:已报警调查黑客勒索消委会|私隐署裁消委会违例 5大缺失致450人资料外泄私隐专员称全港闭路电视计划符私隐例 研设强制通报资料外泄机制数码港黑客入侵|五大缺失累逾1.3万人资料外泄 私隐署裁两违规