SmartPLAY康体通|网页先堵塞泄漏使用者全名功能 手机APP尚待审批

撰文: 江丽盈
出版:更新:

康文署斥资5亿元开发的智慧康体服务预订系统SmartPLAY,自本月9日启用以来,接连出现故障,更被发现在系统中预订足球场时有漏洞,在加入团队成员时于“使用者帐号或别名”寻找使用者,输入简单英文名如Alan或Ben,可轻易勾出使用这个名字的任何人中文全名,或有外泄资料漏洞。

康文署今日晚上(14日)表示,一直密切监察及跟进SmartPLAY康体通系统的运作情况,昨晚(13日)得悉使用者关注,已立即要求承办商修改程式以最佳化SmartPLAY预订草地足球场的程序,相关功能已在SmartPLAY智慧自助服务站和网页取消,而手机应用程式的相关功能亦会在应用程式商店完成审批后取消。

康文署:输入四名用场人士编号为遏止“炒场”

有SmartPLAY使用者在使用系统预订足球场时,于团队成员一栏输入使用者自设的“别名”,便会显示使用该名使用者的中文全名,但并非相识朋友。

康文署表示,为遏止“炒场”,使用者预订草地足球场必须填报另外四名用场人士的SmartPLAY使用者编号作为团队成员,并同时一同签场及使用设施,寻找使用者功能原意为方便使用者搜寻其团队成员,使订场流程更便捷。

漏洞曝光后只能先取消智慧自助服务站和网页相关功能

署方称,昨晚(13日)得悉使用者关注后,已立即要求承办商修改程式以最佳化SmartPLAY预订草地足球场的程序,亦已就事件通报个人资料私隐专员公署。相关功能已在SmartPLAY智慧自助服务站和网页取消,而手机应用程式的相关功能亦会在应用程式商店完成审批后取消。

署方续指,承办商今日亦开始修改程式,使用者在填报另外四名用场人士资料用作预订草地足球场时,只可填报对方已接受邀请加入“朋友列表”内的使用者。在成功订场后,团队成员亦会收到通知,以保障使用者安全。

+1

补镬增加可同事订场及网上排队等候容额

署方指,一直密切监察及跟进SmartPLAY康体通系统的运作情况,经过去数日调节系统设定后,现时系统已更为畅顺,可以让数千名市民同时进行订场,较以前增加了数倍。

在未进入订场版面前,系统亦新增网上轮候版面,让市民可以有序排队,现时系统同一时间可以容纳2万名使用者排队等候登入。署方称,会继续密切监察系统运作情况和作出合适的跟进,以确保使用者能更顺利预订康体场地。