0
0
私隱專員指環聯網站身分認證問題有保安風險

私隱專員指環聯網站身分認證問題有保安風險

【Now新聞台】有報章利用行政長官林鄭月娥以及財政司司長陳茂波的資料,在信貸資料機構環聯的網站,成功查閱兩人的信貸報告。個人資料私隱專員黃繼兒說已就事件展開循規審查,初步測試發現網站的身分認證問題,有保安風險。

《明報》頭版報道,他們嘗試在信貸資料機構環聯的網站,查閱林鄭月娥以及陳茂波的信貸報告,利用公司查冊獲得兩人的身份證號碼,加上他們生日日期等資料,再虛構部分資料「撞中」身分認證問題所提供答案的選項,例如持有哪間金融機構信用卡,結果成功查閱兩人的信貸報告。

個人資料私隱專員黃繼兒表示接獲環聯通報,指索取信貸報告的程序懷疑出現保安漏洞,令帳戶資料外洩。他說初步測試顯示,網頁的身分核實問題提供選擇,設計上有保安風險。

私隱專員已展開循規審查,呼籲環聯及有關信貸或中介機構,即時停止涉事的索取信貸報告程序。環聯亦即時提升保安措施,包括凍結有關賬戶,並通知受影響人士及提供一次性密碼認證。

私隱專員無交代多少人受影響,根據環聯的官方網站資料庫在香港載有540萬個消費者的信貸資料,截至2015年底,信貸報告數量達8720萬份。

金管局表示獲悉有人利用多次測試方法,通過環聯的認證程序,不當地取得環聯的第三者個人信貸報告,金管局表示環聯提供信貸資料服務不受他們監管,但對此表示關注,並已透過銀行公會要求環聯立即全面調查事件。

  1. 更多
  1. 明愛醫院病人送ICU未開氧氣樽氣閥 搶救後不治
    明愛醫院病人送ICU未開氧氣樽氣閥 搶救後不治
    5小時前
  2. 一名警員涉危駕引致他人身體受嚴重傷害 周五提堂
    一名警員涉危駕引致他人身體受嚴重傷害 周五提堂
    50分鐘前
  3. 聯合國氣候變化大會迪拜開幕
    聯合國氣候變化大會迪拜開幕
    1小時前
  4. 選舉事務處提醒選民只能投一名候選人
    選舉事務處提醒選民只能投一名候選人
    2小時前
  5. 國際超級棍網球六人賽香港站年底舉行
    國際超級棍網球六人賽香港站年底舉行
    2小時前
  6. 習近平主持召開深入推進長三角一體化發展座談會
    習近平主持召開深入推進長三角一體化發展座談會
    2小時前
  7. 載人航天代表團到訪科大及理大 與師生交流
    載人航天代表團到訪科大及理大 與師生交流
    3小時前
  8. 航天展開幕 陳國基:啟發青少年對航天科技的興趣
    航天展開幕 陳國基:啟發青少年對航天科技的興趣
    3小時前
  9. 【不斷更新】2023年以巴戰火
    【不斷更新】2023年以巴戰火
    3小時前
  10. 美眾院外委會促取消港駐美經貿辦特權 工聯會到美國駐港總領館抗議
    美眾院外委會促取消港駐美經貿辦特權 工聯會到美國駐港總領館抗議
    3小時前