二手網(wǎng)上買賣平臺Carousell早前向個人資料私隱專員公署通報，發(fā)現(xiàn)一個網(wǎng)上論壇聲稱可出售260萬Carousell用戶的個人資料，包括超過32萬個香港用戶帳號。香港個人資料私隱專員公署昨日就事件完成調(diào)查，指出Carousell在保障個人資料安全方面犯了根本性失誤，令人失望。
犯根本性錯誤令人失望
Carousell早前向個人資料私隱專員公署通報資料外洩事故，指一個網(wǎng)上論壇聲稱可出售260萬名Carousell用戶的個人資料，包括超過32萬個香港用戶帳號的個人資料外洩。事故源於去年1月系統(tǒng)遷移過程中出現(xiàn)保安漏洞。
私隱專員鍾麗玲說，事件涉及32萬香港用戶的資料，當(dāng)中有用戶姓名、個人頭像、電郵地址、電話號碼和出生日期等，情況嚴重；指若有不法分子從「黑網(wǎng)」購入用戶的資料，包括電郵地址及電話號碼等，可能會用作違法用途，例如聯(lián)絡(luò)用戶的親友進行詐騙，或竊取用戶其他帳號的資料等。
鍾麗玲認為，考慮到該平臺廣泛的國際業(yè)務(wù)及服務(wù)的龐大活躍用戶數(shù)量，公眾會合理地期望集團投入足夠資源確保其資訊系統(tǒng)的穩(wěn)健安全，相關(guān)資料外洩事件揭示平臺在保障個人資料安全方面犯下根本性的失誤，令人非常失望；並對用戶帳號外洩表示遺憾。相關(guān)公司違反個人資料保安規(guī)定，私隱專員已向公司送達執(zhí)行通知，指示作出糾正。（記者 萬家成）
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83517835 83518291
地址：香港九龍觀塘道332號香港商報大廈
