市區(qū)重建局(市建局)今日(13日)公布,因應(yīng)近日發(fā)生網(wǎng)上伺服器平臺(tái)系統(tǒng)安全事故涉及一間資訊科技服務(wù)供應(yīng)商的雲(yún)端伺服器平臺(tái)(供應(yīng)商雲(yún)端平臺(tái))而市建局亦使用相同的雲(yún)端平臺(tái)服務(wù),市建局其後發(fā)現(xiàn)儲(chǔ)存於此供應(yīng)商雲(yún)端平臺(tái)的部分個(gè)人資料有潛在外洩風(fēng)險(xiǎn)。市建局已即時(shí)停用相關(guān)供應(yīng)商雲(yún)端平臺(tái)同時(shí)刪除有關(guān)資料並就事件向香港個(gè)人資料私隱專員公署報(bào)備。
事件涉及市建局於上月底展開業(yè)權(quán)收購(gòu)的衙前圍道/賈炳達(dá)道發(fā)展計(jì)劃。市建局於4月30日發(fā)信邀請(qǐng)受影響的業(yè)主、租客和商戶出席簡(jiǎn)介會(huì),講解收購(gòu)物業(yè)的建議。邀請(qǐng)信上印有專屬登記表格的二維碼(QRcode),掃描後可連結(jié)至供應(yīng)商雲(yún)端平臺(tái),填寫出席簡(jiǎn)介會(huì)的場(chǎng)次及提供最新聯(lián)絡(luò)電話。相關(guān)資料、連同收信人的姓名及地址,存放於供應(yīng)商雲(yún)端平臺(tái)的伺服器。
在制訂專屬登記表格時(shí),市建局已經(jīng)過多次安全檢查,並設(shè)定保安措施,包括設(shè)立使用權(quán)限及密碼。使用或查閱登記表格的數(shù)據(jù),必須透過供應(yīng)商雲(yún)端平臺(tái)特定頁(yè)面,使用獲授權(quán)人員賬戶及密碼登入方可。
市建局於5月3日進(jìn)行檢查期間發(fā)現(xiàn)該雲(yún)端平臺(tái)讓使用者在無需以賬戶及密碼登入特定頁(yè)面的情況下,便能在平臺(tái)內(nèi)部數(shù)據(jù)層選項(xiàng)中,瀏覽專屬登記表格所儲(chǔ)存之資料但不能直接下載。事件涉及於5月2日至5月3日期間約200名已回覆出席簡(jiǎn)介會(huì)的居民或商戶的個(gè)人資料。
據(jù)市建局了解,由於使用數(shù)據(jù)層搜尋資料屬專業(yè)領(lǐng)域範(fàn)疇未有證據(jù)顯示相關(guān)資料被公開。市建局強(qiáng)調(diào)相關(guān)供應(yīng)商雲(yún)端平臺(tái)與市建局內(nèi)部系統(tǒng)沒有直接聯(lián)繫。本局就事件向該約200名向市建局提交登記表格的居民致歉,並將逐一通知受影響人士。