观光城巴票务兑换系统疑遭入侵 涉5.3万用户资料
HK01 · 5 SOURCESabout 4 hours ago2 MIN
Summary
城巴近日接获第三方服务供应商通知，指旗下「观光城巴」的旅游票务产品兑换及认证系统，怀疑遭到未获授权登入。经初步调查，系统内载有约53,000名用户的基本资料，范围限于姓名及电邮地址，目前并无发现任何资料外泄纪录。城巴已即时指示服务供应商跟进及提交详细调查报告，非法入侵的问题现已解决。就事件对用户造成的忧虑及不便，城巴深表歉意。
Key Points
- 涉案系统用于处理「观光城巴」旅游票务产品的兑换及认证，内载约53,000名用户的姓名及电邮地址，属基本个人资料
- 城巴指出，该系统不涉及任何购票或付款程序，因此事件不会牵涉顾客的信用卡、银行账户或任何电子支付工具等财务资料
- 城巴强调，公司核心车务系统与涉案的第三方票务兑换及认证系统完全独立运作，两者并无关连
- 城巴在知悉事件后，已主动通报个人资料私隐专员公署，并要求服务供应商提交详细调查报告
- 为审慎起见，城巴正陆续向可能受影响的用户发送电邮通知，提醒他们提高警觉，并强调公司绝不会透过电邮要求顾客提供密码或信用卡号码
Why It Matters
今次事件反映第三方服务供应商的资讯保安风险，即使系统不涉及财务资料，基本个人资料如姓名及电邮地址仍可能被利用进行网络钓鱼或身份盗用 。对于本港市民及旅客而言，此类资料外泄风险提醒他们须时刻保持警觉，慎防透过电邮或不明连结进行的诈骗行为 。事件亦显示交通业界有必要加强对第三方供应商的资讯保安监管，确保客户资料得到妥善保障 。
今次事件反映第三方服务供应商的资讯保安风险，即使系统不涉及财务资料，基本个人资料如姓名及电邮地址仍可能被利用进行网络钓鱼或身份盗用 。对于本港市民及旅客而言，此类资料外泄风险提醒他们须时刻保持警觉，慎防透过电邮或不明连结进行的诈骗行为 。事件亦显示交通业界有必要加强对第三方供应商的资讯保安监管，确保客户资料得到妥善保障 。