香港大型電器代理商信興集團今年3月遭黑客入侵電腦系統,信興至今年4月16日才於官網及社交媒體專頁公布事件,未交代受影響人數。個人資料私隱專員公署7月2日回復媒體查詢時表示,事件可能導致逾92.1萬人的個人資料外泄,另有約105萬人的個人資料遭惡意加密,公署已就事件展開調查。
私隱專員公署表示,於3月23日接獲信興集團通報,指其電腦系統遭未經授權存取及破壞。根據集團提供的最新資料,可能有超過92.1萬人的個人資料外泄,包括約92萬名顧客的姓名、稱謂、地址、電話號碼及電郵地址。約1,000名員工、服務、產品或供應商人員的資料亦可能受影響,涉及姓名、地址、電話號碼、電郵地址、身份證明文件號碼、銀行戶口號碼及薪金等個人資料。
公署又表示,約105萬人的個人資料遭惡意加密,當中包括約104.5萬名顧客的資料。私隱專員公署已根據既定機制就事件調查。
對於3月20日案發至3月23日私隱公署始接獲通報,有網路安全專家批評信興事發後未即時通報公署及通知傳媒是不負責任,並指出因事件涉及人數眾多,認為企業應儘快通知受影響人士,並建議香港建立資料外泄事故罰款機制,加強保障個人資料安全。