中国香港数据泄露, 120多万名客户受影响

Out-Law新闻 | 25 Mar 2022 | 9:25 am | 阅读时长1分钟 

中国香港特别行政区一家酒店及一家网上零售商的IT系统近期发生数据泄露, 120多万名客户的个人资料受影响。

中国香港个人资料私隐专员公署(PCPD)在声明中表示,二月初,海逸酒店管理有限公司(海逸酒店)遭受网络攻击,120多万名客户的个人资料被访问。PCPD随即展开调查,要求海逸酒店提供更多事故信息,包括事故详情及所涉个人资料的类型。

品诚梅森律师事务所常驻香港的技术专家Jennifer Wu表示:“企业需要事先,而不是遭受网络攻击之后,去了解自身的数据基础设施,这一点十分重要。尽管第三方鉴证专家可以帮助调查相关事故,但律师也需要处理企业因不遵守适用信息保护法而面临的后果。”

本月早些时候,香港科技探索有限公司(科技探索)确认,已于一月底查明了其计算机系统中一些可疑的线上活动,包括未经授权访问线上零售平台HKTVmall 的“一小部分”注册客户资料。该平台拥有438万名注册客户。

科技探索在一份声明中表示,被访问的资料可能包括账户的注册姓名、加密的登录密码、注册/常用电邮地址;以及2014年12月至2018年9月在其平台购物的客户提供的收件人姓名、收件地址及联系电话。

科技探索称,已把该事故报告给PCPD,并将采用“端点检测与响应”解决方案,通过人工智能监控、识别和调查可疑活动。此外,还打算对标网络安全中心的一级网络安全最佳实践,减少未来受到网络攻击的风险;与此同时,尽可能减少需要收集的客户信息。

Jennifer Wu补充道: “网络攻击会严重影响企业及其声誉。尚未采取举措的企业应采取行动确保自身的网络安全,并制定事故规划,这非常重要。”