惩教署电脑系统遭黑客非法入侵 涉6800名现职及离职人员个人资料

撰文: 林远航
出版:更新:

惩教署今日(27日)晚上公布,早前发现署方其中一个存有惩教署人员个人资料的电脑系统被黑客非法进入,系统存有约6,800名惩教署现职及离职人员个人资料,包括姓名、性别、出生日期、学历等。署方指,未有证据显示相关资料外泄或被公开,但已即时向警方报案。

惩教署公布,发现一个存有惩教署人员个人资料的电脑系统被黑客非法进入,涉及6,800名惩教署现职及离职人员。(资料图片)

惩教署本周二(24日)发现其中一个存有惩教署人员个人资料的电脑系统被黑客非法进入,经初步调查后,相信事件涉及有黑客非法进入内部知识管理系统,继而透过该系统非法进入另一个储存有惩教署人员个人资料的电脑系统,相关资料包括姓名、性别、出生日期、学历,以及在惩教署的任职经历信息与电邮地址。事件涉及约6,800名惩教署现职及离职人员。

署方在事件后已封锁该内部知识管理系统、通知用户更改密码、对署方辖下所有系统作全面检视及启动后备程序,以及要求外判服务供应商就事件展开调查。署方并已即时就事件向警方报案,及向保安局、个人资料私隐专员公署及数字政策办公室报告。

虽然未有证据显示相关资料外泄,但为审慎起见,惩教署已陆续通知所有有机会受影响的人员。若他们发现有可疑情况,应及早报警。

惩教署强调,十分关注今次事故,正征询个人资料私隐专员公署及数字政策办公室的意见,以及全面检视事件和进一步加强保障个人资料的措施,以防止同类事件发生。