中新網1月29日電 據香港星島網報道,香港個人資料私隱專員公署29日表示,去年接獲157宗資料外泄事故通報,當中48宗來自公營機構、109宗來自私營機構,較前年的105宗大幅增加近五成。另外,去年公署處理的“起底”個案較前年大幅減少近六成,有31人因“起底”被捕。
公署指,資料外泄事故涉及黑客入侵、遺失文件或便攜式裝置、經電郵、郵遞或傳真意外披露個人資料、雇員違規及系統錯誤設定等。涉及黑客入侵的資料外泄事故由前年的29宗,大幅增加逾一倍至去年的64宗。
公署表示,去年收到3582宗投訴,較前年的3848宗下跌7%。近92%投訴個案涉及投訴私營機構或個別人士(3284宗);其余約8%涉及投訴公共機構或政府部門(298宗)。
《私隱條例》下規管“起底”行為的條文于2021年10月8日生效,將“起底”行為刑事化。私隱專員公署去年共處理756宗“起底”個案,較前年的1764宗減少57%。“起底”原因主要為金錢糾紛(43%),以及家人及感情糾紛(20%)。
私隱專員公署去年共向23個網上平臺發出了378個停止披露通知,涉及10682個“起底”訊息,遵從率逾95%;成功移除117個用作“起底”的頻道。
另外,公署去年就140宗個案展開刑事調查,并將31宗案件轉介予警方繼續跟進;拘捕行動則有30次,共31人被捕。被捕人士將事主“起底”的途徑主要為經社交媒體平臺及即時通訊軟件(90%),其余為張貼單張(7%)及郵件(3%)。截至去年12月31日,私隱專員公署就“起底”行為共展開42次拘捕行動,共43人被捕。
個人資料私隱專員鐘麗玲表示,Lockbit(包括2.0及3.0)及BlackCat是去年比較常見的黑客組織/勒索軟件,分別占6宗及2宗通報個案。公署希望透過披露這方面的資料,讓機構注意這些黑客組織/勒索軟件會對信息保安造成潛在風險及威脅,亦希望機構采取足夠保安措施加以防范。