隱瞞半年才公布  警追查困難
國泰和港龍航空外洩乘客個人資料事件「手尾長」,受影響的940萬人「有排驚」。警方高度關注外洩資料被用作不法用途,料有深遠的潛在危機。周一開始檢視國泰提供的資料,但事隔半年,相信追查工作困難重重。私隱專員已促國泰盡快解釋事件。

警方網罪科在上月24日接到國泰報案後,科技罪案組警司莫俊傑與7名探員,按約定於本周一到國泰城接觸國泰IT部門主管及其委託的網絡公司專家。據了解,警方暫無法接觸國泰的伺服器,會檢視國泰提供的疑有問題的電腦執行記錄檔及訪問足跡的複製檔。消息指,因相隔時間太久,黑客可能已隱匿。因涉及本港和海外顧客人數龐大,目前暫無法評估外洩資料造成的破壞力,但警方認為資料外洩仍存在很大的風險,呼籲市民更改銀行戶口密碼、多留意銀行戶口有無異常交易,不要輕易打開不明電郵,若有懷疑要即時報案。

國泰上周三公布消息時,適逢由香港警方主辦的「網絡安全高峰會2018」在港召開,國際刑警組織、海外執法機關,及全球網絡安全專家參加會議。據悉,國泰事件也成為與會者交流的話題。有本港網絡安全專家指,國泰和英航都發生同類事件,顯示全球性網絡安全威脅與日俱增,不法分子利用完整或不完整的個人資料,作不法用途的渠道很廣泛,難以阻止。因此存有大量個人資料的大型企業在網絡安全上更要提高防衞能力。

個人資料私隱專員黃繼兒表示,公署在國泰公布事件翌日已經向對方發出初步問卷,要求對方十日內解釋事件;就今次事件接獲24宗投訴及27宗查詢。香港現時沒有強制企業就洩漏客戶個人資料作出通報的制度,但認為通報已經成為大趨勢,公署正檢視有否需要提出修例,以加強保障個人資料私隱。