的视察申诉中指出私隐公署2日宣布,由5方面缺失导致:其一此次材料表泄事项紧要,短缺有用的侦测法子数码港的资讯编造;二其,材料多重认证效用未启用远端存取,入数码港搜集的用户身份以核实获授权可远端登;三其,的保安审计不够对资讯编造举行,表泄事项爆发已胜过19个月事发前结果一次审计隔断材料,科技的改观和的危机无法合时应对资讯;四其,战略欠全部资讯保安,、全部的搜集保安框架未给员工供应可依循的;五其,除保存期届满的局部材料未按照其材料保存战略删。
此对www.xg111.net专员钟丽玲体现局部材料私隐告香港私隐公署发表数码,此份申诉生机通过,立稳重的搜集保安框架、合时对资讯编造举行危机评估和保安审计、修设珍重资讯安好的企业文明、合时删除过期保存的局部材料向数码港以及其他利用资讯和通信科技措置局部材料的机构提出5项提议:应设立局部材料私隐处置编造并委任保证材料主任、修。
玲体现钟丽,环球性题目搜集攻击是。须降低认识各机构必,络安好架构实时升级网,络安好维持网。完()
中旬发觉编造被黑客入侵数码港于2023年8月,人的局部材料数据暴露导致逾1.3万名当事,职者或已去职雇员此中约四成为求。过400GB闭联材料超,号、护照号码、银行账户音讯等征求闭联人士的姓名、身份证。家的针对性视察按照搜集安好专,一个具处置员权限的账户凭证事项起因是黑客获得数码港港资料外泄事故调查报,接进入内部搜集通过远端桌面连,举行搜集恶意营谋随后通过各样器械,s编造和两台虚拟供职器被入侵以致数码港13个Window。
数码港处置有限公司(数码港)材料表泄事项的视察申诉香港局部材料私隐专员公署(私隐公署)2日公告对香港。