港资料外泄事故调查报告香港私隐公署发表数码

　　玲体现钟丽，环球性题目汇集攻击是。须提升认识各机构必，络安宁架构实时升级网，络安宁维持网。完()

　　此对，专员钟丽玲体现个体材料私隐，此份呈报祈望通过，立庄重的汇集保安框架、当令对资讯体例举办危机评估和保安审计、扶植注重资讯安宁的企业文明、当令删除过期保存的个体材料向数码港以及其他操纵资讯和通信科技经管个体材料的机构提出5项提议：应设立个体材料私隐执掌体例并委任保险材料主任、筑。

　　数码港执掌有限公司(数码港)材料表泄事项的考核呈报香港个体材料私隐专员公署(私隐公署)2日揭橥对香港。

　　中旬发明体例被黑客入侵数码港于2023年8月，人的个体材料数据流露导致逾1.3万名当事，职者或已辞职雇员个中约四成为求。过400GB联系材料超，号、护照号码、银行账户消息等网罗联系人士的姓名、身份证告香港私隐公署发表数码。家的针对性考核按照汇集安宁专，一个具执掌员权限的账户凭证事项起因是黑客博得数码港，接进入内部汇集通过远端桌面连，举办汇集恶意运动随后通过百般东西，s体例和两台虚拟效劳器被入侵以致数码港13个Window。

　　的考核呈报中指出私隐公署2日布告，由5方面缺失导致：其一此次材料表泄事项苛重，缺点有用的侦测举措数码港的资讯体例；二其，材料多重认证效用未启用远端存取，入数码港汇集的用户身份以核实获授权可远端登；三其，的保安审计亏损对资讯体例举办，表泄事项发作已进步19个月事发前最终一次审计间隔材料www.xg111.net科技的变动和的危机无法当令应对资讯；四其，策略欠的确资讯保安，、的确的汇集保安框架未给员工供给可依循的；五其港资料外泄事故调查报，除保存期届满的个体材料未按照其材料保存策略删。