指雲端平台存外洩風險 市建局向受影響200人致歉

指雲端平台存外洩風險 市建局向受影響200人致歉


因應近日發生網上伺服器平台系統安全事故,涉及一間資訊科技服務供應商的雲端伺服器平台,而市區重建局亦使用相同的雲端平台服務,市建局其後發現,儲存於此供應商雲端平台的部分個人資料,有潛在外洩風險。市建局已即時停用相關供應商雲端平台,同時刪除有關資料,並就事件向香港個人資料私隱專員公署報備。

事件涉及市建局於上月底展開業權收購的衙前圍道 / 賈炳達道發展計劃。市建局於4月30日發信邀請受影響的業主、租客和商戶出席簡介會,講解收購物業的建議。邀請信上印有專屬登記表格的二維碼(QR code),掃瞄後可連結至供應商雲端平台,填寫出席簡介會的場次及提供最新聯絡電話。相關資料、連同收信人的姓名及地址,存放於供應商雲端平台的伺服器。

在制訂專屬登記表格時,市建局已經過多次安全檢查,並設定保安措施,包括設立使用權限及密碼。使用或查閱登記表格的數據,必須透過供應商雲端平台特定頁面,使用獲授權人員帳戶及密碼登入方可。

市建局於5月3日進行檢查期間,發現該雲端平台讓使用者在無需以帳戶及密碼登入特定頁面的情況下,便能在平台內部數據層選項中,瀏覽專屬登記表格所儲存之資料,但不能直接下載。事件涉及於5月2日至5月3日期間約200名已回覆出席簡介會的居民或商戶的個人資料。

據市建局了解,由於使用數據層搜尋資料屬專業領域範疇,未有證據顯示相關資料被公開。市建局強調,相關供應商雲端平台與市建局內部系統沒有直接聯繫。市建局就事件向該約200名向市建局提交登記表格的居民致歉,並將逐一通知受影響人士。


作者
全球化計劃NEW

熱血時報全球化計劃

過去數年,熱血時報致力透過新聞報道和評論文章向大眾傳訊。為把真確資訊傳予更多讀者,現時各位讀者可通過課金系統,以金錢支持個別報道或文章。

每週獲得最多課金支持的3篇文章將會翻譯為英文,以讓英文讀者可從熱血時報取得資訊。其他未入三甲的文章將滾存至下週結算。如讀者希望你欣賞的文章可讓更多人閱讀,歡迎課金支持,同時編輯和作者亦可借此計劃得到大家的實質支持,有助我們進一步提升傳訊質素。

※ 熱血時報將抽取其中30%作行政及製作費用
※ 翻譯不適用於小說類作品,但仍然可以支持你喜歡的作者!
課金金額(HK$)
  • 100
  • 250
  • 500
  • 1000
  • 2500
  • 其他
下限為HK$100
讀者回應
相關文章