机电、消防、市建泄资料属同云端系统　消息：多部门用承建商软件

近日接连有政府部门发生资料外泄事故，私隐专员署今日（14日）公布，早前出现外泄的机电工程署、消防处及市区重建局，均使用的网上平台ArcGIS Online，事故涉及登入密码或权限设定失效，令资料在毋须登入下可以浏览，个人资料私隐专员公署已展开调查。

消息指，ArcGIS Online的开发公司为Esri China (Hong Kong) Limited，Esri是一间地理信息系统公司，同时提供云端伺服器平台，不少政府部门会同时选用两项服务。

资料显示，近年地政总署、规划署、土木工程拓展署及政府资讯科技总监办公室等，都有涉及Esri的服务。

ArcGIS Online出事　私隐署吁公私营机构检视

私隐专员公署公布，从最近接获不同机构，包括机电署、消防处及市建局的资料外泄事故通报中，注意到三宗事故的个人资料，均存放于网上平台ArcGIS Online，而资料外泄事故涉及登入密码及/或权限设定失效，令该平台的资料可在毋须以帐户及/或密码登入特定页面的情况下被浏览，私隐署已依据既定程序展开调查。

私隐署呼吁曾将资料特别是个人资料，上载到该云端平台的用户，包括公私营机构，应定期检视相关平台的登入密码及/或权限设定是否有效，确保资讯安全。如检视后发现登入密码及/或权限设定失效而导致个人资料有机会外泄，应尽快通知受影响资料当事人，并向公署作出通报。

消息：涉事云端由Esri开发　多机构部门采用地理系统

消息人士指，ArcGIS Online是由地理资讯系统公司Esri China (Hong Kong) Limited（环硏中国(香港)有限公司）开发，由于本港缺乏地理系统服务的供应商，因此多个政府部门及公营机构，均会选用涉事服务供应商。

消息透露，涉事服务供应商同时提供云端伺服器平台，而最近多宗资料外泄事故便与云端服务有关，由于其伺服器突然失去密码的保护，以致有潜在的外泄风险，因此即使市建局的资料不确定是否已外泄，亦要向公众交待，“唔系黑客攻击，只系资料喺互联网冇咗保护。”因此恐怕更多政府部门或公营机构亦牵涉在内，例如必须采用地理信息系统服务部门或机构等。

资科办批出32亿元项目　Esri等70个承办商提供资讯服务

根据政府物流署采购系统，近年至少4个政府部门向Esri 批出合约，当中政府资讯科技总监办公室2022年批出合约，为政府各部门提供资讯科技专业服务，为期48个月，估算32.6亿元，涉及70个承办商。

资科办回复表示，该笔估算32.6亿元项目，Esri是资科办批出《优质资讯科技专业服务常备承办协议5》的70家公司其中之一，金额是整个为期48个月合约的预计合约金额。

资科办安排常备承办协议计划，目的是精简采购中小型资讯科技专业服务的程序，每份合约金额上限为港币2000万元。在合约期内，各政府部门可就个别资讯科技项目邀请相关服务类别的承办商提交建议书，并根据技术和价格评审拣选服务供应商负责有关项目。

其余尚有地政总署，有8个项目，动辄过百万元，最贵涉及1336万元；规划署有4个项目，约400万至600万元；消防处亦有一项700万元合约，提供实时交通讯息。

开发商Esri：用户若开启“分享给公众”选项　可在互联网被搜寻得到

《香港01》今日下午电邮至Esri中国（香港）查询，并以WhatsApp向其创办人兼主席、互联网专业协会荣誉会长邓淑明查询。公司回应称，因涉事部门或机构已经上报警方及私隐专员公署，在警方及私隐专员公署公布调查结果前，公司不会就有关个案作出任何评论。

Esri表示，全球每日有数以百万计用户正使用其公司产品，从未接获与产品涉及质素及可靠性有直接关联的数据安全事故，包括云端服务平台，重申产品的安全性符合世界级网络安全标准，并获多项国际安全认证。

Esri表示，用户储存在公司产品及平台上的数据，是受到多重及严格保障，只有获授权及拥有密码的相关用户，才可以读取及编辑有关数据；除非该数据的安全权限设定中有关“分享给公众”的选项被授权用户开启，相关数据是不会被公开及在互联网被搜寻得到。

消防处表示，由于警方正在调查事件，暂未能提供进一步资料；市区重建局表示，已向香港个人资料私隐专员公署报备有关事件，据了解公署会根据既定程序展开调查，市建局目前没有其他补充。

方保侨促尽快调查　一次过公布受影响部门

香港资讯科技商会荣誉会长方保侨表示，若资料外泄事故涉及登入密码或权限设定失效，应是更动了权限，但需要私隐专员公署调查才可确实。他又引述资科办的指引指，公共资料切忌存放在第三方平台，因此近日多个相关部门已违反指引。他期望政府可尽快调查，一次过披露所有受影响的部门及公营机构，让市民得以宽心。“每三日整一单嘢都唔好睇啦。”