消委會(huì)9月20日早上發(fā)現(xiàn)電腦系統(tǒng)遭黑客惡意軟件入侵,時(shí)間長達(dá)7小時(shí),導(dǎo)致8成系統(tǒng)被破壞,被盜取的內(nèi)容有可能包括員工、前員工及其家屬,以及空缺申請人的資料,《選擇》月刊訂戶資料等。
消委會(huì)總幹事黃鳳嫺今日(25日)在電臺(tái)節(jié)目表示,過去兩日已向所有估計(jì)受影響人士,發(fā)出約2.5萬個(gè)通知,並向早前曾參與消委會(huì)投票活動(dòng)的人士,發(fā)出約1600個(gè)通知。
黃鳳嫺又指,消委會(huì)目前收到過百個(gè)來自訂戶的查詢,希望掌握信用卡資料,以便取消服務(wù),但部分資料仍儲(chǔ)存在關(guān)閉的系統(tǒng),未必能即時(shí)查閲,強(qiáng)調(diào)一有消息,會(huì)盡快通知訂戶。另外,部分系統(tǒng)即日起已恢復(fù)正常,但處理投訴需要翻查舊有紀(jì)錄,因此投訴處理會(huì)有延誤,其餘電話查詢等對外服務(wù),已陸續(xù)回復(fù)。
向《選擇》月刊訂戶發(fā)通告
指不排除個(gè)人資料被盜用
此外,消委會(huì)昨日(24日)向《選擇》月刊訂戶發(fā)送重要通告解釋事件,指已即時(shí)採取行動(dòng),加強(qiáng)系統(tǒng)安全措施,防止黑客再次入侵,並馬上委託鑒證專家檢查系統(tǒng)及調(diào)查,並多角度提升安全措施,加強(qiáng)保障網(wǎng)絡(luò)安全。
消委會(huì)在通告中表示,至今未有證據(jù)顯示客戶的個(gè)人資料有被盜用,但未能確實(shí)排除相關(guān)可能性,提醒訂戶應(yīng)重設(shè)並定期變更線上賬戶密碼,並啟用多重驗(yàn)證功能等。消委會(huì)又指,目前仍正深入調(diào)查有什麼個(gè)人資料外洩,經(jīng)風(fēng)險(xiǎn)評估後,初步相信涉及《選擇》月刊訂戶的基本個(gè)人資料,以及信用卡號碼和到期日(但不包括cvv資料),亦包括投訴人的姓名、聯(lián)絡(luò)資料和個(gè)人資料,以及消委會(huì)員工、前員工、家屬、求職者的身份證號碼、住址、出生日期和履歷等。
據(jù)此前報(bào)道,黑客要求消委會(huì)23日晚11時(shí)20分前,交付50萬美元贖金,折合390萬港元,如果遲交,贖金就增至70萬美元,折合547萬港元。(資料圖片)