7月21日晚,香港邮政公布一宗涉及其“投寄易”账户的资讯保安事故。事件涉及一个网络攻击读取“投寄易”网络平台账户持有人的通讯录资料。
香港邮政“投寄易”网络平台网页截图。
香港邮政称,在发现事件后已即时采取行动,阻止未经授权的读取,并且已经即日按程序分别向香港警方报案,并通知香港特区政府数字政策办公室,以及向香港个人资料私隐专员公署和香港特区政府保安局通报事件。“投寄易”服务现时已恢复正常。
香港邮政谴责该网络攻击,并会与警方合作进行调查。初步结果显示,事故可能涉及“投寄易”账户持有人在通讯录的资料,包括寄件人和收件人的姓名、地址、电话号码、传真号码和电邮地址。
南都、N视频记者从香港邮政获悉,相关调查仍在进行中,以确定受影响的账户持有人数目,以及是否涉及任何个人资料外泄。如果有进一步资料,香港邮政会立即通知受影响的账户持有人。
香港邮政的公告称,目前正积极寻求数字办的意见,以协助调查工作,并将进一步加强系统安全。
香港邮政重申,不会通过电邮、短信或社交媒体发送超链接以收集个人资料或要求付款。香港邮政提醒市民,如果收到任何声称由香港邮政发出的可疑电子邮件或短讯,切勿点击嵌入的链接,或提供任何个人或财务资料(例如信用卡资料),或进行任何付款。
采写:南都N视频记者 肖遥