环联索取信贷报告疑有保安漏洞致资料外泄　私隐专员接报展开调查

近年多间大企业的爆出资料外泄事件。个人资料私隐专员公署今日（28日）接获香港环联资讯有限公司（TransUnion）通报指，索取信贷报告程序怀疑出现保安漏洞致资料外泄，并就事件已展开循规审查。公署指，得悉环联已即时提升保安措施，包括冻结有关账户和通知受影响人士等，呼吁环联和有关信贷或中介机构，应即时停止相关索取信贷报告程序，以堵塞怀疑的保安漏洞。
事件始于《明报》今晚报道，指记者成功测试取得一些公众人物信贷报告。环联回应称，《明报》记者在违反香港法律的情况下，取阅香港消费者个人信贷报告，就此已联系执法机关以进一步调查。

环联已即时冻结有关账户

个人资料私隐专员黄继儿今日（28日）表示，接获香港环联资讯有限公司通报指，索取信贷报告程序怀疑出现保安漏洞，以致资料外泄，而私隐专员已联络环联，并就事件展开循规审查。

公署指，得悉环联已即时提升保安措施，包括冻结有关账户和通知受影响人士等，又呼吁环联和有关信贷或中介机构，应即时停止有问题的索取信贷报告程序，以堵塞怀疑的保安漏洞。

公署就可能出现保安问题的情况进行初步测试，认为在相关网站索取信贷报告的程序中，身份核实问题提供的答案，选择设计上有保安风险。若市民于金融财务机构的个人帐户，或信用卡帐户有不寻常的活动纪录，应即时联络金融财务机构、执法及发牌机关以作跟进。

《明报》成功测试取得公众人物信贷报告

据《明报》今晚报道，环联资讯载有本港逾500万人借贷资料，近年积极开拓个人查阅信贷报告市场。该报测试发现，只要凭目标人物的身份证号码及公开资料，回答数条简单问题，便能通过身份核证步骤，该报记者成功以此方法，取得公众人物的信贷报告，内容包括其信贷评分、电话、地址、信贷帐户号码和逾期还款等敏感资料。

环联：就记者违反法律取阅信贷报告　已联系执法机关

环联回复查询时表示，已就事件展开内部调查，初步调查显示，《明报》记者在违反香港法律的情况下，取阅香港消费者个人信贷报告，就此已联系执法机关以进一步调查。而公司已提升反欺诈的管制措施以应对相关情况，又强调是次事件并非网络攻击，而是他人滥用消费者资讯、以欺诈手法获取消费者个人信贷资料。