私隱專員公署調查公司註冊處資料外洩

3/5/2024 22:15

        私隱專員公署表示, 剛留意到, 公司註冊處的資料外洩事故涉及約 11 萬名資料當事人. 考慮到受影響的人數眾多, 公署已即時就事件展開調查, 並已建議有關部門盡快通知受影響人士.
        涉及的個人資料包括姓名、 完整護照號碼、 完整身份證號碼、 通常住址、 電話號碼及電郵. 公司註冊處已開始分批通知相關資料當事人, 向他們解釋有關情況和致歉.
        公司註冊處表示, 已完成緊急維修, 封堵了資料進一步外洩的風險. 公司註冊處調查顯示, 承辦商在設計系統時, 除了提供查冊相關資料, 還將額外個人資料傳輸到客戶端電腦. 雖然這些額外資料並不會顯示在查冊結果頁面上, 但如果查冊在查冊結果頁面上, 利用開發者工具, 便會取得額外的個人資料. 如查冊者透過編寫程式查閱資料, 也會取得部分額外的個人資料. 而以電子方式提交持牌放債人委任第三方的通知書時, 也曾出現同樣情況.