【本报记者报道】机电工程署一个存放约1.7万名市民个人资料的特定网上伺服器平台,被发现毋须输入密码都可浏览。署方就事故致歉,指暂时未有证据显示相关资料被公开。
有关系统收录14幢大厦内约17000名市民的姓名、联络电话、身份证号码及住址等资料,有关资料存放于特定的网上伺服器平台,只有获授权人员以密码登入方可使用。
供应商已从平台移除资料
机电署上月30日傍晚接获个人资料私隐专员公署通知,指有市民报告相关资料可在该伺服器平台浏览。机电署即时查核并发现密码登入系统失效,有关资料可在毋需输入密码的情况下浏览,但不能下载,按机电署要求网上伺服器平台供应商当晚已从平台移除有关资料。机电署已就事件向警方报案,并通报政府资讯科技总监办公室和保安局。
机电署就事故致歉,虽然暂时未有证据显示相关资料被公开,署方会邮递信件至涉及大厦的单位,以通知有关的住户。若他们发现有可疑情况,应及早报警。市民如有查询,可致电机电署热线 2333 3762。
14幢受影响大厦包括德朗邨德莹楼、启晴邨欣晴楼、友爱邨爱明楼、富昌邨富良楼、湖景邨湖晖楼、蝴蝶邨蝶影楼、安达邨善达楼、东头(二)邨伟东楼、广福邨广惠楼、博康邨博逸楼、祥华邨祥丰楼、明德邨明道楼、元州邨元盛楼、凤德邨黛凤楼。 |