香港觀光巴士公司票務兌換系統疑遭未獲授權登入 城巴:無發現資料外洩
香港巴士營運公司城巴11月9日表示,一個處理「觀光城巴」票務兌換及認證嘅第三方系統疑遭未獲授權登入,涉及約 53,000 名用戶嘅姓名同電郵,但目前無發現資料外洩,亦唔影響日常乘車支付系統。
觀光城巴票務系統疑遭未獲授權登入
城巴(Citybus)11月9日表示,一個用於處理「觀光城巴」旅遊票務產品嘅兌換同認證系統,近日懷疑遭到未獲授權登入。事件係由第三方服務供應商通知城巴後得知,公司目前已經通報個人資料私隱專員公署(PCPD)。
事件詳細資料
根據城巴嘅初步調查,涉事系統係專門處理「觀光城巴」旅遊票務產品嘅兌換同認證。以下係關於受影響範圍嘅詳細資訊:
| 項目 | 詳情 |
|---|---|
| 涉及系統 | 「觀光城巴」票務兌換及認證系統 |
| 受影響用戶人數 | 約 53,000 名 |
| 涉及資料範圍 | 姓名及電郵地址 |
| 資料外洩紀錄 | 目前無發現 |
| 財務資料影響 | 不涉及(系統唔包含購票及付款程序) |
系統影響分析
城巴強調,今次事件對公司整體營運冇影響,主要原因包括:
核心系統獨立運作
公司嘅核心車務系統同今次涉事嘅第三方票務兌換及認證系統係完全獨立運作,兩者之間冇關聯。
支付系統無受影響
涉事系統同乘客日常乘車時使用嘅八達通(Octopus)以及各類電子支付平台繳付車資嘅系統完全冇關係,因此唔涉及顧客嘅信用卡、銀行帳戶或任何電子支付工具等財務資料。
公司後續處理
城巴表示高度重視顧客個人資料私隱同資訊保安,喺接獲通報後,已經即時指示服務供應商嚴肅跟進,並要求提交詳細嘅調查報告。公司亦就今次事件對用戶造成嘅憂慮同不便深表歉意。
總結
今次事件影響範圍限於「觀光城巴」特定票務兌換系統,涉及約 53,000 名用戶嘅基本資料(姓名同電郵),但目前並冇發現資料外洩,亦唔影響日常乘車支付系統同核心車務運作。