42萬LV港客資料外泄 涉電話護照等 私隱署查LVHK延誤通報否
【明報專訊】法國奢侈品品牌Louis Vuitton(LV)發生個人資料外泄事件，其中涉及41.9萬名香港客戶。LVHK回覆本報表示，近期發現有未經授權方存取公司為客戶持有的部分數據，仍在調查，但確認被存取的數據庫不包含任何支付資訊，正根據適用法律通知相關監管機關和受影響客戶。個人資料私隱專員公署上周四(17日)接獲LVHK提交資料外泄事故通報，已按既定程序對LVHK展開調查，包括事件是否涉及延誤通報。
月初發現 LVHK：不含支付資訊
私隱公署暫時未接獲相關投訴或查詢，初步資料顯示，外泄資料涉及客戶的姓名、護照號碼、出生日期、地址、電郵地址、電話號碼、購物紀錄及產品喜好資料。公署引述LVHK表示，其法國總公司上月13日發現電腦系統有可疑活動，本月2日發現事件影響香港客戶，LVHK同日知悉事件。
被問到跟進工作，LVHK回覆本報表示，已在網絡安全專家支持下，立即採取措施調查並控制事件。LVHK稱，對相關情况可能造成的疑慮或不便深感抱歉，會致力不斷更新安全措施，以防堵不斷變化的威脅，亦已加強系統防護。
母公司近月同類事故頻生
LV母公司LVMH集團近期出現多宗網絡安全事故，其中LV韓國及英國分公司本月初先後發生同類客戶資料外泄事件；集團旗下的Dior今年5月亦發生中國客戶資料外泄事件。電腦安全研究員賴灼東稱，參考是次網絡攻擊手法，相信很大可能由黑客組織「ShinyHunters」發動，不排除其透過入侵遠端傳取服務獲得客戶資料；又指該組織專門針對擁有大量名人政要個人資料的大型零售商，透過在暗網出售資料等方式圖利或詐騙。
賴灼東認為，即使將存取資料及監察網絡等工作外判，LVMH作為資料擁有人亦有責任，「並非將網絡安全責任外判」，舉例稱集團應選用受歐盟《一般資料保護規例》(GDPR)規管的承辦商，一旦發生相關事故，便須面臨罰款，遂能確保承辦商網安有一定保障；選用多於一間承辦商以分散風險，「避免將所有雞蛋放在同一個籃子」；以及定期聘用多於一個網安公司做滲透測試，找出網安的隱患堵塞，避免因為單靠一間公司而出現「盲點」。
私隱公署呼籲受影響人士提高警惕，慎防資料被盜用，留意電郵或帳戶有否不尋常登入紀錄，以及審視銀行月結單，確定有否未經授權的交易等。
■明報報料熱線﹕inews@mingpao.com / 9181 4676
牛池灣村重建 學者關注逾千木主命運 萬佛堂家具搬走 「準備保育」細節未有
【明報專訊】黃大仙區牛池灣村將重建為2700伙公營房屋，三級歷史建築萬佛堂可原址保留及活化，惟香港歷史文化推廣平台「尋思我城」本月初發現，有... 詳情
