【考評局資料外洩】兩國際試1.69萬內地考生中招 姓名出生日期電郵外流 已報警通報私隱專員
香港考試及評核局(考評局)發現部分國際考試資訊系統出現網絡安全事故,涉及約16,900名申請兩項國際考試的內地居住人士之個人資料外洩。外洩的個人資料包括姓名、出生日期及電郵地址。考評局表示已就事件報警及通報個人資料私隱專員公署,並會全力配合警方及相關機構的調查和跟進工作。
事故發現經過:周四發現 翌日報警通報
根據公開資料顯示,考評局於10月29日(周四)發現部分國際考試資訊系統出現網絡安全事故。考評局隨即展開調查,翌日(10月30日)向警方報案,並通報個人資料私隱專員公署。考評局同時已通知受影響兩項國際考試之相關主辦機構,並表示會全力配合執法部門及相關機構的調查和跟進工作。截至10月30日深夜,考評局已就事件發出公開聲明,向受影響人士致歉。
涉事系統底細:僅用於小規模國際考試 非DSE主系統
有報道指出,涉事的資訊系統僅應用於個別小規模國際考試的申請處理,與香港中學文憑考試(DSE)及絕大部分國際考試的報考系統屬獨立運作。考評局強調,目前未有證據顯示文憑試及其他考試受到影響。考評局兩項具體涉事的國際考試名稱,截至目前未有公開披露,但確認受影響人士均為申請此兩項考試、並居住於中國內地的人士,涉及人數約16,900人。
外洩資料範圍:三項個人資料 未涉財務及證件資訊
消息指,此次外洩的個人資料範圍相對有限,具體包括申請人姓名、出生日期及電郵地址三項。截至目前未有報道指出外洩範圍涉及香港身份證號碼、護照號碼、銀行賬戶或密碼等更敏感財務及證件資訊。考評局已設立查詢熱線(3628 8787)及電郵(ie@hkeaa.edu.hk),供受影響人士查詢詳情及跟進事宜,同時正安排逐一通知受影響申請人。
後續跟進:全面檢查系統 加強保安監察
考評局表示將會全面檢查涉事系統,深入調查事故成因及影響範圍,並已著手加強系統保安措施及監察。此次事故發生之際,正值香港多個機構今年10月接連出現網絡安全事件,資訊保安議題再度受到社會關注。考評局身為負責香港公開考試及多項國際考試報名工作的法定機構,其資訊系統安全一向備受重視,此次事故將進一步考驗機構的危機處理及善後能力。
| 項目 | 詳情 | 洞察 |
|---|---|---|
| 受影響人數 | 約16,900名內地居住人士 | 規模不少,相當於一間中型大學全年新生人數 |
| 外洩資料類型 | 姓名、出生日期、電郵地址 | 未涉證件號碼或財務資訊,但仍可被用作精準釣魚攻擊 |
| 涉事系統 | 個別小規模國際考試資訊系統 | 與DSE系統獨立,暫未波及主流考試 |
| 發現至通報時序 | 10月29日發現 10月30日報警及通報私隱專員公署 | 一日內完成報案及通報,處理速度算快 |
| 查詢渠道 | 熱線3628 8787 電郵ie@hkeaa.edu.hk | 已設獨立渠道,方便受影響人士跟進 |
事件最終影響範圍有多大,仍有待考評局與警方進一步調查結果公佈。對於近1.7萬名受影響的內地居住申請人而言,如何防範後續衍生的釣魚電郵或身份盜用風險,將成為未來一段時間的切身課題。
免責聲明:本專頁刊載的所有投資分析技巧,只可作參考用途。市場瞬息萬變,讀者在作出投資決定前理應審慎,並主動掌握市場最新狀況。若不幸招致任何損失,概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點,僅屬筆者個人意見,與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

