科技園公司昨日發聲明指，負責營運其電子招標系統的第三方服務供應商發生資訊保安事故，有未經授權人士進入系統，導致部分科技園公司員工及供應商的個人資料外洩。
受影響範圍
聲明指，科技園本月1日獲悉事件，即時採取應變措施，包括關閉相關系統，並委託獨立第三方資訊保安顧問全面檢視，評估影響及風險。受影響範圍目前仍在調查中。
根據現時評估，外洩資料涉及200多名科技園公司員工，以及約80個招標顧問及8個供應商的個人資料，包括姓名、電話及電郵地址；另有約2,600份招標紀錄，涵蓋招標編號、招標主題等資料。
聲明又指，電子招標系統由第三方獨立運作，並與科技園公司的系統分離，事件對後者並無影響。
圖片：Wing1990hk／CC BY 3.0／Wikimedia Commons
已通報監管機構
聲明指出，科技園公司已按既定程序向董事局、創新科技及工業局、創新科技署及個人資料私隱專員公署通報事件，並已報警處理。
公司正主動通知受影響的公司及人士，提供相關安全建議並跟進有關事宜。公司已責成服務供應商妥善處理事件，加強系統監察及偵測能力，並須盡快提交詳盡調查報告；同時指示獨立第三方資訊保安顧問就事件提供專業建議及展開進一步調查。
公司表示保留一切法律追究權利，並提醒如有人士發現聲稱由科技園公司發出的可疑電郵或訊息，應立即聯絡警方或致電查詢。
就事件而言，外洩資料涉及員工及供應商的姓名、電話、電郵地址，加上大量招標紀錄，一旦流落不法分子手中，可能被用作釣魚或詐騙。受影響人士宜提高警覺，留意可疑通訊，切勿輕信要求提供個資或賬號密碼的要求。調查報告何時公佈、以及外洩資料的完整範圍，尚有待科技園公司及獨立顧問進一步交代，本報會持續追蹤。
—— 連線日報主編 志遠
