【獨媒報導】消委會去年9月遭黑客入侵電腦系統,個人資料私隱專員公署完成調查,指導致逾450人的個人資料外洩,包括投訴人、資訊科技服務供應商員工、消委會現職及已離職員工。公署指消委會涉及五項缺失,包括沒有為資料啟用多重認證,已向消委會發出執行通知,在兩個月內聘請資訊安全專家,檢視現時的系統和加強網絡保安措施,兼提交文件證明已完成要求。私隱專員鍾麗玲批評,消委會保障個人資料及網絡安全意識不足。
今次事件源於黑客組織ALPHV,在去年9月4日取得消委會一個具有管理權限的帳戶憑證的的帳戶,透過虛擬私有網絡進入消委會的網絡,攻擊伺服器和端點裝置。消委會的伺服器及端點裝置在9月19至20日,遭受勒索軟件攻擊,93個系統遭惡意加密,11個伺服器及端點裝置被黑客入侵。消委會在事故發生後即21日,向私隱專員公署通報。






