入境處失3電腦 載3000旅客資料

【明報專訊】政府又再遺失電腦及個人資料，機場3部入境處用作打擊非法出入境工作的手提電腦前日懷疑失竊，電腦載有3000名外地過境旅客的個人資料，惟無香港居民資料。入境處已報警並通報私隱專員公署。保安局長黎棟國非常關注事件，有電腦保安專家認為，處理這類資料的手提電腦，應盡早將資料傳送到中央儲存，同時將本身資料盡快刪除。


不涉港人 指資料加密難讀取

事發周三（17日），3部屬於入境處機場管制科、用作打擊非法出入境工作的手提電腦懷疑失竊，初步估計共涉及3000個外地旅客旅行證件上的個人資料，當中不涉及香港居民。據了解，鑑於過去機場出現涉及販賣人口活動，例如有外地過境旅客在機場等候轉機期間獲得另一本假護照企圖轉機離境，入境處在過境旅客入境時，便先用電腦掃描可疑者護照，以便其後確認該人是否用另一本護照。這些資料一般會定期上載至中央系統儲存若干天，今次遺失的資料相信是仍殘留在手提電腦中未被清除。


入境處稱，遺失資料有經加密處理，須利用已登記的用戶名稱和密碼多重認證，才能登入系統。在這些保密措施下，資料不能輕易讀取，入境處相信資料外泄可能不大，亦不會影響入境處其他電腦系統。


處方已就事件報告警方及私隱專員公署，及成立由副處長負責的專責小組，預計3個月內向處長提交報告，全面檢討所有載有個人資料的流動器材的保安，防止類似事件再次發生；處方亦採取多項補救措施，包括即時加強電腦系統的保安、重設系統所有用戶密碼，並更新及替換電子硬體密匙（e-token）。


入境處亦嘗試與受影響者聯絡，但據了解，由於沒有收集這批過境旅客的聯絡方法，故能聯絡的機會不大。


專家倡中央存資料 刪除原檔

保安局長黎棟國表示非常關注事件，已指示入境處全力配合警方調查，並即時成立內部專責小組全面檢討。私隱專員公署亦關注事件，會展開循規查察行動，向入境處了解詳情及處方的補救措施，特別是了解事件中會否外泄個人資料。


香港電腦保安事故協調中心經理古煒德表示，今次事件遺失的每部電腦中有1000個旅客資料，明顯太多，較好的做法是讀取旅客資料後，盡快傳送中央儲存，同時刪除原來資料。