私隱專員公署完成調查桂冠論壇和芭蕾舞團,去年系統遭受黑客攻擊的事件,指他們無採取可行的措施保障資料,違反《私隱條例》的規定,已向桂冠論壇和芭蕾舞團發出執行通知,指示作出糾正。

桂冠論壇的事故,導致8100多人資料外洩,包括電子通訊訂閱戶和青年科學家等,公署調查顯示,相關系統的防火牆韌體有多項嚴重漏洞,防毒軟件病毒資料庫自2019年就無再更新,亦無為遠端存取資料啟用多重認證功能等。桂冠論壇對服務供應商的資料保安措施欠缺監察,亦未有資訊保安政策和指引,而且欠缺適當的數據備份方案。

至於芭蕾舞團的事故,公署發現相關伺服器運作軟件已過時,服務供應商遷移系統時,亦不必要地曝露在互聯網,大幅增加遭受攻擊的風險。芭蕾舞團亦對服務供應商欠缺監察,也無對資訊系進行保安評估和審計。