|
以下為今日（六月二十二日）在立法會會議上李永達議員的提問和政制及內地事務局局長林瑞麟的書面答覆：
問題：
根據個人資料私隱專員（專員）的資料，鑑於本年四月中有黑客入侵ＰｌａｙＳｔａｔｉｏｎ® Ｎｅｔｗｏｒｋ（ＰＳＮ）系統，導致帳戶資料外洩，專員於事件發生後曾與Ｓｏｎｙ Ｃｏｍｐｕｔｅｒ Ｅｎｔｅｒｔａｉｎｍｅｎｔ香港有限公司（ＳＣＥＨ）副董事會面了解有關情況；ＳＣＥＨ指在本年四月十七至十九日期間，部分ＰＳＮ用戶的帳戶資料在一次非法及未經授權的網路入侵中被洩露，當中涉及四十萬個香港帳戶；而被洩露的帳戶資料包括姓名、地址、國家、電郵地址、出生日期、ＰＳＮ密碼、登入名稱及ＰＳＮ在線名稱，但ＳＣＥＨ未能確定帳戶的信用卡資料是否已經外洩。就此，政府可否告知本會：
（一）是否知悉，現時是否已確定四十萬個香港帳戶中有多少個帳戶的資料已被洩露；若是，共涉及多少個用戶，以及被洩露的資料詳情為何，當中有否包括信用卡的資料；若否，原因為何；
（二）是否知悉，專員有沒有向ＳＣＥＨ了解是否已採取所有切實可行的步驟，以保障客戶的資料免被黑客入侵；若有，ＳＣＥＨ所採取的步驟詳情為何，或是若瞭解到ＳＣＥＨ未採取相關步驟，有關原因為何；若沒有向ＳＣＥＨ了解該等資料，原因為何；及
（三）鑑於上述事件發生後，全球的ＰＳＮ服務一度暫停，而及後當其他國家及地區的服務陸續恢復，香港的服務卻仍未恢復，是否知悉，這是否因為專員曾要求ＳＣＥＨ在恢復ＰＳＮ服務之前，提升ＰＳＮ的保安至令人滿意的程度；若是，詳情為何；若否，原因為何？
答覆：
主席：
我就問題的三部分答覆如下：
（一）根據Ｓｏｎｙ Ｃｏｍｐｕｔｅｒ Ｅｎｔｅｒｔａｉｎｍｅｎｔ Ｈｏｎｇ Ｋｏｎｇ Ｌｉｍｉｔｅｄ（ＳＣＥＨ）提供予個人資料私隱專員（專員）的資料，是次資料外洩事件涉及約四十萬個香港帳戶，被洩露的帳戶資料包括姓名、地址、國家、電郵地址、出生日期、ＰｌａｙＳｔａｔｉｏｎ® Ｎｅｔｗｏｒｋ（ＰＳＮ）密碼、登入名稱及ＰＳＮ在線名稱。ＳＣＥＨ未能確定被洩露資料的用戶數目，亦未能確定帳戶的信用卡資料是否被洩露。ＳＣＥＨ向專員確認自資料外洩事件發生後，他們沒有收到客戶報稱其個人資料因是次資料外洩而遭濫用的投訴。個人資料私隱專員公署（公署）亦沒有接獲有關投訴。
（二）就是次資料外洩事件，專員已多次與ＳＣＥＨ副董事會面，了解事件詳情及其補救措施。本年六月八日，專員亦與負責調查事件的Ｓｏｎｙ Ｇｌｏｂａｌ Ｓｏｌｕｔｉｏｎｓ Ｉｎｃ.（ＳＧＳ）總裁兼行政總裁、同時是Ｓｏｎｙ Ｎｅｔｗｏｒｋ Ｅｎｔｅｒｔａｉｎｍｅｎｔ Ｉｎｔｅｒｎａｔｉｏｎａｌ ＬＬＣ新委任的首席資訊保安主任會面。ＳＧＳ向專員保證，他們已找出導致黑客入侵的原因，並已採取足夠及適當的補救措施（但基於保密及保安理由，不能在此透露有關補救措施的詳情），以防止事件再度發生。公署得悉ＳＧＳ是Ｓｏｎｙ Ｃｏｒｐｏｒａｔｉｏｎ的獨立附屬公司，為Ｓｏｎｙ集團分布於各地的公司提供保安及資訊科技服務，並不負責ＰＳＮ系統的日常運作；在黑客入侵事件發生之後，ＳＧＳ是被特別調派調查這次事件的；及
（三）在公署對ＳＣＥＨ的查訊過程中，專員曾向ＳＣＥＨ表示他們應在採取足夠及適當的補救措施後才恢復服務，至於是否及何時恢復有關服務，是ＳＣＥＨ自行決定的事宜。在ＳＧＳ向專員作出上述第（二）段的保證後，ＳＣＥＨ於本年六月十四日公布即日恢復香港的ＰＳＮ服務。
完
２０１１年６月２２日（星期三）
|
