機電工程署一個存放約1.7萬名市民個人資料的特定網上伺服器平台,被發現毋須輸入密碼都可瀏覽。署方就事故致歉,指暫時未有證據顯示相關資料被公開。
署方表示,涉及的網上伺服器平台系統,存放署方在前年3至7月期間,為應對新冠疫情而執行「圍封強檢」行動時收集的資料,收錄14幢大廈內約1.7萬名市民的姓名、聯絡電話、身份證號碼及住址等,只有獲授權人員以密碼登入,方可使用有關的特定網上伺服器平台。
署方前日傍晚接獲個人資料私隱專員公署通知,指有市民報告,有關資料可在伺服器平台瀏覽。機電署查核發現,密碼登入系統失效,有關資料可在毋須輸入密碼的情況下瀏覽,但不能下載。網上伺服器平台供應商當晚按機電署要求,從平台移除有關資料。
署方已向警方報案,並通報政府資訊科技總監辦公室和保安局。署方並會去信涉及大廈的單位,通知有關住戶。
留言 0