MoneySmart 發生數據洩漏 影響香港及新加坡用戶 身份證號碼及財務資料恐被盜

數據洩漏事件概況

提供金融產品比較同申請服務嘅網上平台 MoneySmart 宣佈，公司內部 IT 系統喺 10 月 29 日遭到黑客入侵，導致部分新加坡同香港用戶嘅個人資料被盜取。公司已經喺 11 月 2 日同 11 月 3 日發電郵通知受影響嘅用戶。

MoneySmart 嘅平台主要功能係畀消費者評估、比較同申請唔同嘅金融產品，包括信用卡、個人貸款以及旅遊保險。由於用戶喺比較或申請產品時需要提供詳細資料，因此今次洩漏嘅資訊涉及相當敏感嘅個人同財務數據。

潛在洩漏資料詳情

根據 MoneySmart 喺 11 月 3 日回應《新加坡海峽時報》（The Straits Times）嘅查詢，今次被盜取嘅資料涵蓋咗多個範疇，具體包括：

個人基本資料

• 姓名
• 出生日期
• 國籍
• 個人身份證明號碼（ID numbers）

聯絡資訊

• 電子郵件地址
• 流動電話號碼
• 送貨地址

財務狀況分析

• 收入範圍
• 生活階段（Life stages）
• 目前持有嘅金融產品

車輛及保險資料

• 車輛資訊
• 汽車保險查詢紀錄或保單詳情

公司應對措施與監管通報

MoneySmart 行政總裁 Vinod Nair 表示，公司喺發現事件後，立即採取行動阻止未經授權嘅訪問，並採取措施確保系統安全。目前公司嘅日常運作維持正常。

為了調查今次洩漏嘅原因同影響範圍，MoneySmart 已經聘請獨立嘅網絡安全同數位鑑識專家（Digital forensics experts）進行深入調查。同時，公司已經通知相關監管機構，包括：

• 新加坡方面：個人資料保護委員會（PDPC）同新加坡金融管理局（MAS）。
• 香港方面：個人資料私隱專員公署（PCPD）同保險業監管局（Insurance Authority）。

Vinod Nair 對受影響嘅用戶表達深切歉意，並強調公司非常重視用戶對其財務資訊嘅信任。公司目前正直接聯繫受影響客戶，解釋涉及嘅資料種類，並建議用戶採取保護措施。

總結

今次 MoneySmart 嘅數據洩漏事件涉及香港同新加坡兩地用戶，且洩漏內容包括身份證號碼同收入等高度敏感資訊。雖然公司表示已經堵塞漏洞並維持正常運作，但用戶仍應留意有無異常嘅聯絡或可疑嘅金融活動。公司目前未公布具體受影響嘅用戶人數。