港安觀察SECURITY WATCHby DoubleShot•
INTELLIGENCE BRIEF
未評級安全事件

考評局國際考試系統資料外洩,主要涉及約 16,900 名內地居住申請人

主要來源公告:

事件日期:

本站刊登: · 內容更新:(香港日期)

情報摘要

考評局於 10 月 30 日公布部分國際考試資訊系統的網絡安全事故,稱外洩資料主要涉及約 16,900 名申請兩項國際考試的內地居住人士,包括姓名、出生日期及電郵地址。

考評局稱事件在 10 月 29 日被發現;這是發現日期,並非已確定的外洩開始日期。局方於翌日報警及通報個人資料私隱專員公署,亦已通知相關考試主辦機構。

按局方說明,涉事系統只用於個別小規模國際考試。文憑試及絕大部分國際考試另有獨立報考系統;截至該公告,局方未有證據顯示文憑試及其他考試受影響。

局方表示已即時採取措施,並對相關系統進行檢查及調查,以確定成因和影響範圍,將繼續檢視各資訊系統保安、加強防護和監察,再按調查結果跟進。

受影響產品

考評局用於個別小規模國際考試的資訊系統

適用讀者

相關國際考試申請人、考試主辦機構及關注香港機構資料保安的讀者

建議行動

如需查詢,可使用考評局公布的熱線 3628 8787;電郵聯絡資料可參閱下方考評局原文新聞稿,並請留意局方後續通知。公告表示正跟進通知受影響人士的安排,並非表示所有相關人士均已收到通知。

風險評級依據

考評局確認個人資料外洩,但公告未提供標準化嚴重程度或 CVSS 評分;本篇不自行推算。

解讀限制

公告沒有披露兩項國際考試的名稱、事故成因、入侵途徑或攻擊者身分;不能單憑資料外洩推定特定攻擊手法。

約 16,900 人的描述主要指內地居住申請人,不應改寫為同等數目的香港考生;亦未能據此判定個別香港居民是否受影響。

「未有證據顯示受影響」不等於已排除所有影響。公告未交代是否另有資料類型外洩或資料是否遭濫用。

資料來源

← 返回情報資料庫