觀光城巴票務兌換系統疑遭入侵 涉5.3萬用戶資料
HK01 · 5 SOURCESabout 5 hours ago2 MIN
Summary
城巴近日接獲第三方服務供應商通知，指旗下「觀光城巴」的旅遊票務產品兌換及認證系統，懷疑遭到未獲授權登入。經初步調查，系統內載有約53,000名用戶的基本資料，範圍限於姓名及電郵地址，目前並無發現任何資料外洩紀錄。城巴已即時指示服務供應商跟進及提交詳細調查報告，非法入侵的問題現已解決。就事件對用戶造成的憂慮及不便，城巴深表歉意。
Key Points
- 涉事系統用於處理「觀光城巴」旅遊票務產品的兌換及認證，內載約53,000名用戶的姓名及電郵地址，屬基本個人資料
- 城巴指出，該系統不涉及任何購票或付款程序，因此事件不會牽涉顧客的信用卡、銀行帳戶或任何電子支付工具等財務資料
- 城巴強調，公司核心車務系統與涉事的第三方票務兌換及認證系統完全獨立運作，兩者並無關連
- 城巴在知悉事件後，已主動通報個人資料私隱專員公署，並要求服務供應商提交詳細調查報告
- 為審慎起見，城巴正陸續向可能受影響的用戶發送電郵通知，提醒他們提高警覺，並強調公司絕不會透過電郵要求顧客提供密碼或信用卡號碼
Why It Matters
今次事件反映第三方服務供應商的資訊保安風險，即使系統不涉及財務資料，基本個人資料如姓名及電郵地址仍可能被利用進行網絡釣魚或身份盜用 。對於本港市民及旅客而言，此類資料外洩風險提醒他們須時刻保持警覺，慎防透過電郵或不明連結進行的詐騙行為 。事件亦顯示 transport 業界有必要加強對第三方供應商的資訊保安監管，確保客戶資料得到妥善保障 。
今次事件反映第三方服務供應商的資訊保安風險，即使系統不涉及財務資料，基本個人資料如姓名及電郵地址仍可能被利用進行網絡釣魚或身份盜用 。對於本港市民及旅客而言，此類資料外洩風險提醒他們須時刻保持警覺，慎防透過電郵或不明連結進行的詐騙行為 。事件亦顯示 transport 業界有必要加強對第三方供應商的資訊保安監管，確保客戶資料得到妥善保障 。