金融產品比較平台MoneySmart今日(11月3日)在社交平台發表聲明,確認其內部資訊科技系統曾遭未經授權的第三方進入,導致部分香港及新加坡客户的個人資料被複製。

聲明指,公司於10月29日發現有未獲授權的第三方進入部分內部資訊科技系統,經調查後確認,部分香港及新加坡客户的個人資料已被複製。據新加坡《商業時報》報道,外洩的資料包括客户姓名及電郵地址。

行政總裁Vinod Nair就事件向所有受影響人士致以深切歉意,並表示公司明白客户將財務資料託付其管理,對這份責任極為重視。公司指,發現入侵後已立即終止有關未經授權的存取,並採取措施保障系統安全;已向有關當局報告事件,並委聘獨立網絡安全及法證專家作進一步調查。

公司現正直接聯絡受影響客户,説明所涉及的資料,以及客户可採取以保障自身安全的措施;並表示會作出所需的改善措施,防止同類事件再次發生。公司同時強調,目前運作如常,承諾全力支援客户。

聲明亦提醒客户提高警覺,慎防聲稱來自MoneySmart的來電、電郵或訊息。MoneySmart明確表示,不會透過電話或電郵向客户索取密碼、一次性密碼(OTP)或銀行賬户資料。

事件於10月29日發現,直至11月3日才正式對外公佈,中間有數日時間差。對一個掌管客户財務資料的金融平台而言,透明程度應是最低標準,而非例外。受影響客户應密切留意後續官方聯絡,任何自稱來自MoneySmart而索取密碼、OTP或銀行賬户資料者,都應視為詐騙處理。

比卡超精靈訓練員。 — 小智