
縱橫遊旅行社的客戶數據庫,前日(11月6日)遭黑客入侵,公司並收到勒索電郵,要求贖金以解除系統封鎖。
縱橫遊今日向客戶發出電郵,提醒對方曾使用信用卡於該公司網頁購買旅遊產品,建議客戶留意該信用卡之帳戶情況,並更改有關帳戶密碼。
施行社行政總裁袁振寧今午召開記者會,指被入侵的資料庫涉及20萬名客戶資料,當中包括姓名、電話、身份證號碼、護照號碼,當中約1成更包括信用卡資料。他又指公司按慣例保存信用卡及身份證等客戶敏感資料1年,其他資料,例如生日日期等則保存3年。
袁振寧表示,現階段未能透露黑客使用的入侵手法,只澄清不是WannaCry勒索軟件。
旅行社再一次就事件深表遺憾,並向客戶致歉,承諾日後會繼續加強網絡保安及客戶資料加密,確保日後不會再發生同類事件。