信興集團遭黑客入侵 逾92萬人個人資料或外洩 約105萬人資料遭加密

本港大型電器代理商信興集團今年3月遭黑客入侵電腦系統，信興至今年4月16日才於官網及社交媒體專頁公布事件，未交代受影響人數。個人資料私隱專員公署昨日（2日）回覆媒體查詢時表示，事件可能導致逾92.1萬人的個人資料外洩，另有約105萬人的個人資料遭惡意加密，公署已就事件展開調查。

私隱專員公署表示，於3月23日接獲信興集團通報，指其電腦系統遭未經授權存取及破壞。根據集團提供的最新資料，可能有超過92.1萬人的個人資料外洩，包括約92萬名顧客的姓名、稱謂、地址、電話號碼及電郵地址。約1,000名員工、服務、產品或供應商人員的資料亦可能受影響，涉及姓名、地址、電話號碼、電郵地址、身份證明文件號碼、銀行戶口號碼及薪金等個人資料。

公署又表示，約105萬人的個人資料遭惡意加密，當中包括約104.5萬名顧客的資料。私隱專員公署已根據既定機制就事件調查。

公署呼籲可能受影響人士提高警覺，慎防個人資料被盜用，包括更改網上賬戶密碼、啟用多重認證功能、留意電郵及賬戶有否異常登入紀錄，以及檢查銀行月結單是否有未經授權交易。

信興集團回應，公司於3月20日發現電腦系統遭黑客入侵及破壞後，已立即採取應對措施，包括向警方報案、主動通報私隱專員公署，並委聘資訊安全專家團隊進行獨立調查，確認可能受影響的資料及密切監察情況。

集團表示，經調查後已於4月16日在官方網站及社交平台公布事件，並主動通知可能受影響的客戶，說明相關情況。

信興集團強調，譴責任何網絡犯罪行為，已完成多項修復及改善工作，全面提升網絡防禦機制，以防止同類事件再次發生。

對於3月20日案發至3月23日私隱公署始接獲通報，有網絡安全專家批評信興事發後未即時通報公署及通知傳媒是不負責任，並指出因事件涉及人數眾多，認為企業應儘快通知受影響人士，並建議香港建立資料外洩事故罰款機制，加強保障個人資料安全。@