一個懷疑由黑客營運的Telegram群組,上載一個名為「香港中銀理財」的檔案,列出297人的姓名、身份證號碼及電話號碼。本台向部分事主查詢,獲確認是中銀香港的客戶,有事主指,平日只使用提款服務,擔心個人資料會被非法利用。個人資料私隱專員公署回覆指,並無收到相關資料外洩事故通報,會主動聯絡相關機構了解事件。

中銀香港:部分資料不屬於中銀客戶 無證據顯示資料經銀行外洩

中銀香港回覆本台查詢時指,對事件深表關注,根據初步調查,部分資料並不屬於中銀客戶,現時亦無證據顯示,其中涉及中銀客戶的資料是經銀行外洩;但為保障客戶,銀行已設有相應的監察機制,並陸續聯絡受影響客戶,提醒他們密切留意賬戶的交易情況,以及採取必要的保障措施;亦已向金管局和警方通報事件,並準備通知私隱專員公署。

電腦安全研究員賴灼東指,涉事的群組是月初起營運,透過公開部分個人資料樣本,吸引買家購買更多資料,可能包括信用卡或銀行存款資料等。他相信銀行有加密客戶敏感資料,估計外判商處理數據時,有可能外洩資料,認為銀行需調查事件,是否涉及電腦系統被入侵,或外判商疏忽。

另外,群組早前亦上載一個名為「香港實時快遞」的檔案,公開299人姓名、電話號碼及地址,亦有快遞編號及收件時間,懷疑涉及至少兩間快遞公司,包括順豐速運及嘉里快遞,但暫時未知洩漏源頭。