機電工程署在疫情期間曾負責「圍封強檢」行動,一個網上伺服器平台收錄17,000名市民的個人資料。不過平台密碼登入系統失效,毋須輸入密碼則可瀏覽住戶的身份證號碼、電話號碼等。個人資料私隱專員鍾麗玲形容事態嚴重,涉及人數較多。私隱專員公署將啟動調查,暫時未接獲市民投訴。
鍾麗玲在電台節目指,漏洞存在多久是調查方向之一,建議相關部門全面審視有沒有其他類似情況,並盡快通知當事人。另外,消委會的電腦系統去年遭黑客攻擊勒索,公署日前發表調查報告,指消委會將有關個人資料放在測試伺服器,涉及人為錯誤。鍾麗玲今日續指,消委會職員在疫情期間「在家工作」透過遠端存取資料時,沒有使用多重認證功能,因為當時員工對加裝應用程式有意見,消委會亦沒有足夠的資訊科技人手。
鍾麗玲強調採用多重認證的成本及技術不是很高,若有關機構不夠人手可外聘專家,亦可聯絡公署提供協助。鍾麗玲又鼓勵其他機構設置妥當的網絡安全軟件,並啟動所有功能,否則會令軟件失效。
受影響大廈名單
德朗邨 德瑩樓
啟晴邨 欣晴樓
友愛邨 愛明樓
富昌邨 富良樓
湖景邨 湖暉樓
蝴蝶邨 蝶影樓
安達邨 善達樓
東頭(二)邨 偉東樓
廣福邨 廣惠樓
博康邨 博逸樓
祥華邨 祥豐樓
明德邨 明道樓
元州邨 元盛樓
鳳德邨 黛鳳樓