MoneySmart遭入侵｜涉30.5萬項港人個人資料　部份信用卡號碼被複製

金融產品比較平台 MoneySmart 公布，公司於 10 月 29 日發現有未獲授權的第三方進入部分內部資訊科技系統，經調查確認部分香港及新加坡客戶的個人資料遭複製。個人資料私隱專員公署表示，事故可能涉及約 30.5 萬項屬香港人士的個人資料紀錄，以及 725 項部分信用卡號碼，已就事件展開調查。

苦主收電郵通知資料被複製

私隱專員公署表示，於 11 月 3 日接獲機構就資料外洩事故提交的通報。初步資料顯示，可能受影響的個人資料包括姓名、出生日期、地址、電郵地址、電話號碼及財務資料等。公署已根據既定機制展開調查。有苦主向 wepro180 表示，於 11 月 4 日凌晨收到由 MoneySmart 電郵通知，指其電郵地址及姓名已被複製，亦因應苦主使用的情況，可能涉及包括出生日期、性別、婚姻狀況等資料。

終止未授權存取　委聘獨立專家調查

MoneySmart 在社交平台發布的聲明中，確認部分香港及新加坡客戶的個人資料被複製，但未有在聲明中交代具體涉及哪些資料。

MoneySmart 行政總裁 Vinod Nair 就事件致歉，表示客戶將財務生活資料託付公司，公司對這份責任極為重視。公司表示，發現事件後已隨即終止有關未經授權的存取，並採取措施保障系統安全，亦已向有關當局報告事件，委聘獨立網絡安全及法證專家進一步調查，並會作出所需改善，防止同類事件再次發生。

MoneySmart 表示，正直接聯絡受影響客戶，說明涉及的資料，以及他們可採取的自我保障措施。

公司稱目前仍運作如常，承諾全力支援客戶，並提醒客戶慎防聲稱來自 MoneySmart 的來電、電郵或訊息。公司強調，絕不會透過電話或電郵索取客戶的密碼或銀行賬戶資料。