特首林鄭信貸資料遭人如取如攜
《明報》報道,載有全港540萬名市民信貸資料的環聯資訊(TransUnion)出現嚴重保安漏洞。環聯資訊近年與第三方平台合作,向市民提供免費查閱信貸報告服務,任何人只需輸入他人的身分證號碼及簡單個人資料,以及回答幾條簡單問題,就可輕易查閱他人的信貸報告。有人因環聯漏洞,取得特首林鄭月娥的信貸資料。特首辦公室回應傳媒查詢指已知悉事件;個人資料私隱專員公署則成立小組跟進。環聯宣布即時暫停香港所有網上消費者信貸查詢服務。
記者:蔡朗清   攝影:黃雲慶

就林鄭個人信貸資料被洩露事件,行政長官辦公室發言人回應傳媒查詢指,行政長官已收到環聯來信,表示已採取補救措施加強保護。環聯持有大量市民個人資料,有責任採取有效的保安措施加以妥善保護。如系統出現漏洞,環聯必須盡快作出補救,以保障市民的權益。個人資料私隱專員已成出跟進。金管局亦已透過香港銀行公會,要求環聯立即全面調查事件,以及盡早提升索取資料所須的認證程序。

銀行界人士及立法會議員表示,有第三者成功透過環聯(TransUnion)與第三方平台合作推出的「免費查閱信貸款服務」,竟成功取得特首林鄭月娥的信貸報告,反映有關服務的認證程序,存在嚴重保安漏洞。資訊科技界立法會議員莫乃光對傳媒表示,金融及財務狀況屬個人敏感資料,用戶竟能「撞入去」,或回應簡單的選擇題便取得信貸資料,是非常大的失誤。民建聯立法會議員葛珮帆斥環聯處理個人資料手法不負責任及兒戲,認證方式不合格,事件或有更多受害者。葛珮帆認為環聯應即時停止任何人取用資料,長遠計應以雙重認證,減少個人資料外洩。

金管局私隱署表示關注
就林鄭的信貸資料也被人取閱,金管局及私隱專員公署高度關注事件。私隱專員公署發新聞稿表示,私隱專員黃繼兒已聯絡環聯並就事件展開循規審查,以查找事實及協助環聯即時採取有關的補救措施,減低可能造成的損失。公署呼籲環聯及有關信貸或中介機構,即時停止有問題的索取信貸報告程序,堵塞懷疑的保安漏洞等。公署亦曾進行相關初步測試,發現確有數項保安風險。

環聯就事件報警
環聯表示,初步調查顯示,被有關人士獲取了極少數香港消費者的個人信貸報告,而這些信貸報告在違反香港法律的情況下被取閱。環聯已經聯繫了執法機關,進一步調查此事。