| 立法会十八题：资料外泄事件 |
|
以下为今日（六月二十二日）在立法会会议上李永达议员的提问和政制及內地事务局局长林瑞麟的书面答覆： 问题： 根据个人资料私隱专员（专员）的资料，鑑於本年四月中有黑客入侵ＰｌａｙＳｔａｔｉｏｎ® Ｎｅｔｗｏｒｋ（ＰＳＮ）系统，导致帐户资料外泄，专员於事件发生后曾与Ｓｏｎｙ Ｃｏｍｐｕｔｅｒ Ｅｎｔｅｒｔａｉｎｍｅｎｔ香港有限公司（ＳＣＥＨ）副董事会面了解有关情况；ＳＣＥＨ指在本年四月十七至十九日期间，部分ＰＳＮ用户的帐户资料在一次非法及未经授权的网路入侵中被泄露，当中涉及四十万个香港帐户；而被泄露的帐户资料包括姓名、地址、国家、电邮地址、出生日期、ＰＳＮ密码、登入名称及ＰＳＮ在线名称，但ＳＣＥＨ未能確定帐户的信用卡资料是否已经外泄。就此，政府可否告知本会： （一）是否知悉，现时是否已確定四十万个香港帐户中有多少个帐户的资料已被泄露；若是，共涉及多少个用户，以及被泄露的资料详情为何，当中有否包括信用卡的资料；若否，原因为何； （二）是否知悉，专员有没有向ＳＣＥＨ了解是否已採取所有切实可行的步骤，以保障客户的资料免被黑客入侵；若有，ＳＣＥＨ所採取的步骤详情为何，或是若瞭解到ＳＣＥＨ未採取相关步骤，有关原因为何；若没有向ＳＣＥＨ了解该等资料，原因为何；及 （三）鑑於上述事件发生后，全球的ＰＳＮ服务一度暂停，而及后当其他国家及地区的服务陆续恢復，香港的服务却仍未恢復，是否知悉，这是否因为专员曾要求ＳＣＥＨ在恢復ＰＳＮ服务之前，提升ＰＳＮ的保安至令人满意的程度；若是，详情为何；若否，原因为何？ 答覆： 主席： 我就问题的三部分答覆如下： （一）根据Ｓｏｎｙ Ｃｏｍｐｕｔｅｒ Ｅｎｔｅｒｔａｉｎｍｅｎｔ Ｈｏｎｇ Ｋｏｎｇ Ｌｉｍｉｔｅｄ（ＳＣＥＨ）提供予个人资料私隱专员（专员）的资料，是次资料外泄事件涉及约四十万个香港帐户，被泄露的帐户资料包括姓名、地址、国家、电邮地址、出生日期、ＰｌａｙＳｔａｔｉｏｎ® Ｎｅｔｗｏｒｋ（ＰＳＮ）密码、登入名称及ＰＳＮ在线名称。ＳＣＥＨ未能確定被泄露资料的用户数目，亦未能確定帐户的信用卡资料是否被泄露。ＳＣＥＨ向专员確认自资料外泄事件发生后，他们没有收到客户报称其个人资料因是次资料外泄而遭滥用的投诉。个人资料私隱专员公署（公署）亦没有接获有关投诉。 （二）就是次资料外泄事件，专员已多次与ＳＣＥＨ副董事会面，了解事件详情及其补救措施。本年六月八日，专员亦与负责调查事件的Ｓｏｎｙ Ｇｌｏｂａｌ Ｓｏｌｕｔｉｏｎｓ Ｉｎｃ.（ＳＧＳ）总裁兼行政总裁、同时是Ｓｏｎｙ Ｎｅｔｗｏｒｋ Ｅｎｔｅｒｔａｉｎｍｅｎｔ Ｉｎｔｅｒｎａｔｉｏｎａｌ ＬＬＣ新委任的首席资讯保安主任会面。ＳＧＳ向专员保证，他们已找出导致黑客入侵的原因，並已採取足够及適当的补救措施（但基於保密及保安理由，不能在此透露有关补救措施的详情），以防止事件再度发生。公署得悉ＳＧＳ是Ｓｏｎｙ Ｃｏｒｐｏｒａｔｉｏｎ的独立附属公司，为Ｓｏｎｙ集团分布於各地的公司提供保安及资讯科技服务，並不负责ＰＳＮ系统的日常运作；在黑客入侵事件发生之后，ＳＧＳ是被特別调派调查这次事件的；及 （三）在公署对ＳＣＥＨ的查讯过程中，专员曾向ＳＣＥＨ表示他们应在採取足够及適当的补救措施后才恢復服务，至於是否及何时恢復有关服务，是ＳＣＥＨ自行决定的事宜。在ＳＧＳ向专员作出上述第（二）段的保证后，ＳＣＥＨ於本年六月十四日公布即日恢復香港的ＰＳＮ服务。 完 ２０１１年６月２２日（星期三） |