本月以來,香港連續(xù)爆出泄密事件。先是醫(yī)管局下屬醫(yī)院陸續(xù)發(fā)現(xiàn)病人資料遺失,共涉及1.6萬名病人。緊接著老牌的匯豐銀行觀塘分行在裝修時(shí),居然被人偷走服務(wù)器,將近16萬名客戶的資料失竊,并存在外泄的可能。昨日,泄密事件再次升級(jí),香港入境處的秘密文件竟然出現(xiàn)在網(wǎng)上,被拒入境的旅客黑名單被公布出來。而香港警方、民航處也有內(nèi)部資料在網(wǎng)上曝光。一時(shí)間,“泄密門”大有席卷全港之勢(shì),市民甚至人人自危。
1.6萬病人資料遺失
香港“泄密門”發(fā)端于4月底,當(dāng)時(shí)是衛(wèi)生署下屬的屯門兒童體重智力測(cè)驗(yàn)中心及聯(lián)合醫(yī)院發(fā)生兩宗遺失病人資料事件,涉及到700多病人。此事涉及范圍不大,再加上醫(yī)療事故頻發(fā),因此并未引起多大反響。在病人的聲討和媒體的報(bào)道下,香港個(gè)人資料私隱專員公署聯(lián)絡(luò)醫(yī)管局及衛(wèi)生署,索取關(guān)于泄露病人資料的詳情、現(xiàn)有保安措施等。就在此時(shí),媒體又陸續(xù)爆出醫(yī)院還有一些尚未公布的遺失資料事件。
5月5日,香港醫(yī)管局行政總裁蘇利民公布的資料引起軒然大波。據(jù)其介紹,過去的一年,共有5家醫(yī)院發(fā)生9宗病人資料遺失事件,涉及到6000位病人。這9家醫(yī)院遺失病人資料,有的是放置不當(dāng)被人偷竊,有的則是不小心遺失。當(dāng)晚,泄密事件再度升級(jí),私隱專員公署接到威爾士親王醫(yī)院的報(bào)告,該家醫(yī)院的一名在病理化驗(yàn)室工作的女職員,5月1日乘坐的士時(shí)丟失了USB記憶棒,里面載有1.6萬名來自不同醫(yī)院的病人資料,包括病人名字、身份證號(hào)碼以及病理檢查項(xiàng)目。據(jù)說,沒有檢驗(yàn)結(jié)果記錄。
這下轟動(dòng)全港,有病人及其家屬揚(yáng)言要起訴到法院。立法會(huì)議員則猛烈批評(píng)醫(yī)管局工作不力,議員郭家麒說,“醫(yī)管局抱著不講清楚就是好的心態(tài),設(shè)法隱瞞事件,如果早些公布首宗失竊事件,并做出整改措施,就可避免以后的連串事件。”
在輿論的壓力下,私隱專員吳斌宣布行使視察權(quán),將于本月23日對(duì)病人資料系統(tǒng)保安進(jìn)行視察。威爾士醫(yī)院方面檢討了醫(yī)院方面的管理漏洞。蘇利民公開向市民道歉。
銀行16萬儲(chǔ)戶資料失竊
如果說病人資料泄密只是涉及一部分的話,那么老牌的匯豐銀行遺失客戶資料則可能涉及到每個(gè)人。“個(gè)人資料可能被不法分子利用,好可怕呀,銀行的保安漏洞太大了。”港人王小姐表示。
事發(fā)香港匯豐銀行觀塘分行,4月26日,該行在裝修期間服務(wù)器被人偷走,遺失有近16萬客戶資料,警方已將此案列為盜竊案調(diào)查。案件被揭發(fā)后,匯豐拒絕透露涉及的客戶數(shù)量以及資料性質(zhì),也沒有通知受影響的客戶,只強(qiáng)調(diào)客戶資料外泄的可能性很小。而且,銀行的營(yíng)業(yè)也基本上沒有受到影響。觀塘市中心區(qū)重建業(yè)主立案法團(tuán)大聯(lián)盟副主席王一民在事發(fā)的銀行開設(shè)個(gè)人及公司賬戶,她批評(píng)說,至今未接獲銀行通知,感到“好失望!”并表示要盡快更改密碼,以免造成損失。
在社會(huì)輿論的壓力下,香港金管局要求銀行采取補(bǔ)救措施,并提交詳細(xì)報(bào)告。昨日,匯豐亞太區(qū)主席鄭海泉就遺失客戶資料事件道歉,但他表示,此事屬于盜竊案,匯豐本身也是受害者,但銀行仍舊會(huì)負(fù)責(zé)。鄭海泉說,遺失的電腦服務(wù)器有多重保密措施,相信被利用敲詐的機(jī)會(huì)很小。他還表示,有客戶向銀行查詢此事,但沒有人要求銀行賠償,如果有人提出要求,匯豐會(huì)按個(gè)別情況處理。后,鄭海泉表示,會(huì)檢討銀行的保安措施。
另外,香港消委會(huì)總干事劉燕卿表示,銀行客戶不必恐慌,銀行已經(jīng)聲明儲(chǔ)戶密碼沒有外泄,但考慮到安全的話,可以修改銀行密碼。消委會(huì)表示,一直在和銀行聯(lián)絡(luò),愿意協(xié)助需要幫助的儲(chǔ)戶。
被拒入境者名單曝光
新一宗泄密事件發(fā)生在香港入境處,“泄密門”終于蔓延到政府官方部門。
本月5日晚上,有網(wǎng)民發(fā)現(xiàn)通過FOXY共享軟件,能下載該處的機(jī)密文件。有網(wǎng)民利用FOXY共享軟件搜索資料時(shí),當(dāng)在搜索欄輸入“入境處”字眼時(shí),竟然發(fā)現(xiàn)有十幾個(gè)懷疑與入境處落馬洲管制站有關(guān)的文件可以共享。
網(wǎng)民在下載之后發(fā)現(xiàn),這十幾個(gè)檔案文件不少標(biāo)有“confidential(機(jī)密)”。其中有個(gè)文件中記錄著一孟加拉國(guó)人被香港入境處列入“監(jiān)視名單”,該檔案文件記載了該孟加拉國(guó)人的全名、旅游證件號(hào)碼及出生日期,這些資料文件還包括此人在2005年被入境處拒絕入境的原因,原因包括懷疑此人到香港準(zhǔn)備做黑工或企圖非法居留。類似的文件中還涉及到一名姓孫的港人和一名姓董的臺(tái)灣旅客,資料中包括兩人的出生日期、護(hù)照和身份證號(hào)碼。
外泄的文件不僅泄露了過境者的隱私,還大爆出入境處的“家丑”。其中有文件顯示,在2006年,一名美國(guó)籍男旅客在入境時(shí),工作人員在填資料時(shí),將男性錯(cuò)誤寫成女性。2007年,落馬洲入境處職員將一名外籍女旅客的生日填錯(cuò),當(dāng)她再次入境時(shí),被入境處調(diào)查。還有檔案顯示有韓國(guó)旅客被蓋錯(cuò)了印章。離奇的是,在文錦渡入境處,有職員因?yàn)闆]發(fā)現(xiàn)電腦出現(xiàn)問題,在為一名入境旅客辦理進(jìn)入香港手續(xù)時(shí),沒有發(fā)現(xiàn)資料并沒有成功錄進(jìn)電腦,事后入境處又找不到入境旅客補(bǔ)回資料,都不知道怎么辦。
保安局表示將嚴(yán)懲
香港入境處前日接到資料外泄的投訴之后,向記者證實(shí)外泄的屬于入境處的文件。據(jù)了解,入境處有名今年3月才入職的入境事務(wù)主任,為了適應(yīng)入境處的工作事務(wù),向老同事借往年的入境處檔案,用來研究工作處理方式,這些檔案包括入境處工作中所能遭遇到的各種案例。按照入境處的規(guī)定,這些文件部分屬機(jī)密,只能在入境處辦事處及內(nèi)部網(wǎng)絡(luò)上使用。這名新員工涉嫌違反保安守則,把這些檔案文件帶回家,而家中電腦裝有FOXY軟件,懷疑將文件放入電腦的共享文件夾中,自動(dòng)被軟件共享到網(wǎng)絡(luò)中,終導(dǎo)致這些機(jī)密文件被外泄。
事件發(fā)生后,香港入境處發(fā)言人表示,會(huì)考慮紀(jì)律處分該新同事,并希望無意下載了上述檔案的市民自行刪除有關(guān)檔案及不要轉(zhuǎn)載。入境處除會(huì)再提醒員工遵守保安規(guī)定外,并且再次檢查了入境處部門電腦的保安,證實(shí)并未安裝FOXY.
香港個(gè)人資料私隱專員公署專員吳斌昨日向記者證實(shí),入境處高層已經(jīng)聯(lián)絡(luò)過公署,并且聯(lián)絡(luò)FOXY網(wǎng)站,將網(wǎng)絡(luò)中共享入境處的文件刪除,相信網(wǎng)絡(luò)上已經(jīng)沒有文件流傳。公署與入境處聯(lián)合處理此次事件。保安局長(zhǎng)李少光昨日向記者表示,正在調(diào)查有入境處人員涉嫌外泄資料事件,有關(guān)人員將面臨紀(jì)律處分。
港警、民航處被卷入
其實(shí),香港入境處并非泄密的政府部門,香港警方、民航處都曾發(fā)生過機(jī)密資料在網(wǎng)絡(luò)間共享,其中包括連議員都無法拿到的警察內(nèi)部《程序手冊(cè)》,還有警長(zhǎng)內(nèi)部升級(jí)考試的練習(xí)題及答案,甚至連民航處高官的出生日期等私隱,統(tǒng)統(tǒng)一覽無余。警方表示,商業(yè)罪案科正就此事展開調(diào)查。