0
0
私隱專員指環聯網站身分認證問題有保安風險

私隱專員指環聯網站身分認證問題有保安風險

【Now新聞台】有報章利用行政長官林鄭月娥以及財政司司長陳茂波的資料,在信貸資料機構環聯的網站,成功查閱兩人的信貸報告。個人資料私隱專員黃繼兒說已就事件展開循規審查,初步測試發現網站的身分認證問題,有保安風險。

《明報》頭版報道,他們嘗試在信貸資料機構環聯的網站,查閱林鄭月娥以及陳茂波的信貸報告,利用公司查冊獲得兩人的身份證號碼,加上他們生日日期等資料,再虛構部分資料「撞中」身分認證問題所提供答案的選項,例如持有哪間金融機構信用卡,結果成功查閱兩人的信貸報告。

個人資料私隱專員黃繼兒表示接獲環聯通報,指索取信貸報告的程序懷疑出現保安漏洞,令帳戶資料外洩。他說初步測試顯示,網頁的身分核實問題提供選擇,設計上有保安風險。

私隱專員已展開循規審查,呼籲環聯及有關信貸或中介機構,即時停止涉事的索取信貸報告程序。環聯亦即時提升保安措施,包括凍結有關賬戶,並通知受影響人士及提供一次性密碼認證。

私隱專員無交代多少人受影響,根據環聯的官方網站資料庫在香港載有540萬個消費者的信貸資料,截至2015年底,信貸報告數量達8720萬份。

金管局表示獲悉有人利用多次測試方法,通過環聯的認證程序,不當地取得環聯的第三者個人信貸報告,金管局表示環聯提供信貸資料服務不受他們監管,但對此表示關注,並已透過銀行公會要求環聯立即全面調查事件。

  1. 更多
  1. 國家主席習近平會見美國國務卿布林肯
    國家主席習近平會見美國國務卿布林肯
    23分鐘前
  2. 日本收緊教育機構招收海外留學生管理規定
    日本收緊教育機構招收海外留學生管理規定
    57分鐘前
  3. 法國菲律賓下月就防務協議展開磋商
    法國菲律賓下月就防務協議展開磋商
    58分鐘前
  4. 辯方律師:黎智英沒說過要主導勇武派 陳梓華不同意
    辯方律師:黎智英沒說過要主導勇武派 陳梓華不同意
    1小時前
  5. 沈鳳君:料水上煙火表演等活動帶動黃金周內地客訪港
    沈鳳君:料水上煙火表演等活動帶動黃金周內地客訪港
    1小時前
  6. 【招聘啟事】Now新聞台誠聘以下職位
    【招聘啟事】Now新聞台誠聘以下職位
    1小時前
  7. 金正恩要求圓滿執行軍需生產計劃 南韓懷疑武器售俄
    金正恩要求圓滿執行軍需生產計劃 南韓懷疑武器售俄
    1小時前
  8. 警搜沙田迷你倉檢大批真槍拘一男 據悉為「槍王」何孟強
    警搜沙田迷你倉檢大批真槍拘一男 據悉為「槍王」何孟強
    1小時前
  9. 廣東多地暴雨持續 廣州提升至二級暴雨應急響應
    廣東多地暴雨持續 廣州提升至二級暴雨應急響應
    2小時前
  10. 【世味天下】柬埔寨網紅上載假扮小便低俗照遭警約談
    【世味天下】柬埔寨網紅上載假扮小便低俗照遭警約談
    2小時前