INTELLIGENCE BRIEF
未評級安全事件
考評局國際考試系統資料外洩,主要涉及約 16,900 名內地居住申請人
情報摘要
考評局於 10 月 30 日公布部分國際考試資訊系統的網絡安全事故,稱外洩資料主要涉及約 16,900 名申請兩項國際考試的內地居住人士,包括姓名、出生日期及電郵地址。
考評局稱事件在 10 月 29 日被發現;這是發現日期,並非已確定的外洩開始日期。局方於翌日報警及通報個人資料私隱專員公署,亦已通知相關考試主辦機構。
按局方說明,涉事系統只用於個別小規模國際考試。文憑試及絕大部分國際考試另有獨立報考系統;截至該公告,局方未有證據顯示文憑試及其他考試受影響。
局方表示已即時採取措施,並對相關系統進行檢查及調查,以確定成因和影響範圍,將繼續檢視各資訊系統保安、加強防護和監察,再按調查結果跟進。
受影響產品
考評局用於個別小規模國際考試的資訊系統
適用讀者
相關國際考試申請人、考試主辦機構及關注香港機構資料保安的讀者
建議行動
如需查詢,可使用考評局公布的熱線 3628 8787;電郵聯絡資料可參閱下方考評局原文新聞稿,並請留意局方後續通知。公告表示正跟進通知受影響人士的安排,並非表示所有相關人士均已收到通知。
風險評級依據
考評局確認個人資料外洩,但公告未提供標準化嚴重程度或 CVSS 評分;本篇不自行推算。
解讀限制
公告沒有披露兩項國際考試的名稱、事故成因、入侵途徑或攻擊者身分;不能單憑資料外洩推定特定攻擊手法。
約 16,900 人的描述主要指內地居住申請人,不應改寫為同等數目的香港考生;亦未能據此判定個別香港居民是否受影響。
「未有證據顯示受影響」不等於已排除所有影響。公告未交代是否另有資料類型外洩或資料是否遭濫用。
資料來源
本機收藏只保存在此瀏覽器,不會自動同步或分享。