「邻住买」系统遭攻击 逾3.3万用户资料外泄 立法会议员斥公布滞后促立强制通报机制
HK01 · 12 SOURCESabout 9 hours ago2 MIN
Summary
网购平台「邻住买」于9月1日在网站公布，于8月24日发现系统怀疑遭受网络攻击，导致部分客户资料被未经授权存取，初步估计约33,054名用户受影响 。外泄资料包括姓名、联络电话、电邮地址、所购商品及订单资料、提货点和送货地址，但不包括登入密码、信用卡及银行帐户资料 。个人资料私隐专员公署于8月30日接获通报，表示会根据既定机制就事故展开调查 。警方透露，过去一星期接获6宗涉及假冒「邻住买」客服的骗案，总损失超过30万港元 。立法会议员吴杰出批评平台通报及公布时间滞后，建议政府引入强制通报及罚则机制 。
Key Points
- 「邻住买」于8月24日发现系统疑似遭受攻击，8月30日向私隐专员公署通报，9月1日才于网站公布事件
- 受影响人数约33,054人，资料包括姓名、地址、电邮地址、电话号码及网购订单资料
- 平台强调事件不涉及登入密码、信用卡及银行帐户资料；已隔离相关系统、更换帐户凭证及加强存取控制
- 警方过去一周接获6宗假冒客服骗案，损失超过30万港元，骗徒以「交保证金」、「包裹遗失」或「退款」等借口诱骗受害人转帐
- 立法会议员吴杰出批评做法「不理想」，建议政府对大型企业引入强制通报及罚则，并加强对中小企的网络安全支援
Why It Matters
今次事故反映电子商务平台成为网络罪犯的主要目标，外泄的个人资料可被骗徒利用进行精准诈骗 。立法会议员吴杰出指出，滞后通报会增加市民受骗风险，促请政府尽快就个人资料外泄通报引入强制机制及相应罚则，以「倒逼」大企业投放更多资源于网络安全 。随着香港网购市场持续增长，是次资料外泄事件凸显加强平台安全措施及提高消费者防骗意识的迫切需要 。
今次事故反映电子商务平台成为网络罪犯的主要目标，外泄的个人资料可被骗徒利用进行精准诈骗 。立法会议员吴杰出指出，滞后通报会增加市民受骗风险，促请政府尽快就个人资料外泄通报引入强制机制及相应罚则，以「倒逼」大企业投放更多资源于网络安全 。随着香港网购市场持续增长，是次资料外泄事件凸显加强平台安全措施及提高消费者防骗意识的迫切需要 。