私隱專員公署發布《代理式人工智能篇：保障個人資料私隱》指引（下稱《指引》），旨在為機構提供實務建議，協助他們在善用代理式 AI 所帶來的裨益之餘，妥善保障個人資料私隱，符合《私隱條例》的相關規定。 想睇更多科技新聞，立即免費訂閱！ 隨着 AI 應用日趨普及，代理式 AI 的出現帶來變革性改變的同時，亦對保障個人資料私隱帶來前所未有的挑戰。私隱專員鍾麗玲表示，代理式 AI 有別於傳統 AI 聊天機械人，具備高度自主運作能力，並可代替用戶執行多步驟任務，包括管理電郵、進行預約以至處理付款等。 為銜接國際標準，私隱專員公署在制定《指引》的過程中參考了全國網絡安全標準化技術委員會秘書處於今年7月發布的《網絡安全標準實踐指南—智能體部署使用安全指引》，以及其他司法管轄區有關使用代理式 AI 所發布的指引。《指引》是公署發布的《人工智能（AI）：個人資料保障模範框架》的補充指引，而《模範框架》所載的原則一般仍適用於代理式 AI 的使用。 《指引》闡述代理式 AI…

職場社交平台 LinkedIn 最近更改用家私隱條款，將用家授權使用其私隱資料及使用習慣供人工智能訓練的設定改為預設允許，令不少重視個人私隱保護的組織及用家感到非常不滿。雖然官方指這些數據不會與母公司 Microsoft 所擁有的人工智能公司 OpenAI 共享，供其訓練人工智能模型，但依然會應用於自家使用的 Azure OpenAI 服務之上。私隱專員公署就事件表示高度關注，並已去信 LinkedIn 了解有關情況，更提醒用家若不想將私隱供對方使用，就要留意撤銷權限方法。 想知最新科技新聞？立即免費訂閱！ 私隱專員公署表示，LinkedIn 私隱政策更新同樣引起其他司法管轄區資料保障機構的關注。而公署對於預設使用用戶的個人資料來訓練生成式 AI 模型此舉，是否正確反映用戶意願，同樣表示關注，因而去信 LinkedIn 進一步了解情況。 個人資料私隱專員鍾麗玲提醒…

本港又發生機構遭黑客入侵事件！南華體育會周一（18日）於 facebook 表示，其電腦伺服器於日前遭受未經授權的第三方入侵，暫時未發現任何證據顯示個人資料遭洩露，已報警及通知個人資料私隱專員公署。私隱專員公署表示已接獲通報，相信事件或涉及約 7 萬人。 想知最新科技新聞？立即免費訂閱！ 南華體育會在通告中指出，其電腦伺服器於本月 17 日（周日）遭入侵，立即採取應對措施，關閉受影響的電腦設備，以保護其會員的個人資料安全，包括姓名、出生日期、身分證號碼、地址，並與專業的資訊的安全團隊、專家合作，對伺服器進行全面檢查及修復。 南華會稱已啟動緊急計劃，將通知受影響會員，促請會員提高警覺，並對是次入侵事件深表遺憾及抱歉，會盡一切努力確保同類事件不再發生，嚴厲譴責任何形式的網絡犯罪行為。 私隱專員公署表示，已收到南華體育會的資料外洩事故通報，可能涉及大約 7 萬名受影響人士，已根據既定程序就事件展開調查，呼籲受影響人士若懷疑個人資料被外洩，可向相關機構或公署作出查詢或投訴。 南華會為事件設立的專屬電郵： [email protected] 唔想成為下一個騙案受害人？ 網絡安全公司Green Radar聯同 wepro180 最新推出《網安…

香港航空、友和香港及百老滙電器先後向個人資料私隱專員公署通報資料外洩事故，涉及顧客接獲冒認客服的懷疑詐騙來電。公署初步資料顯示，香港航空有 815 名乘客、友和香港有 790 名客戶接獲相關來電，兩者合共 1,605 人；百老滙亦有客戶接獲懷疑詐騙來電，涉及人數未有公布。 想睇更多科技新聞，立即免費訂閱！ 騙徒自稱是相關公司的客服人員，訛稱航班取消可安排賠償，或包裹損壞可安排退款。可能受影響的個人資料包括姓名、電話號碼，以及航班或購物訂單資料等。 截至 10 月 26 日，公署就上述三宗事件共接獲 23 宗投訴及 20 宗查詢，並已根據既定機制展開調查。 港航 815…

香港家庭計劃指導會轄下上水婦女會近日發現其 WhatsApp 帳戶遭黑客入侵。家計會表示，已就事件報警，並向個人資料私隱專員公署通報，亦已通知受影響人士。 想睇更多科技新聞，立即免費訂閱！ 私隱專員公署稱，初步資料顯示，事故可能影響逾 200 人的個人資料，當中可能包括姓名、電郵地址、電話號碼、財務資料及部分香港身份證號碼。公署已按既定機制就事件展開循規審查。 家計會就事件致歉，並表示會調查事故成因，檢討及加強機構通訊軟件與網絡系統的保安措施，以防同類事件再次發生。該會亦表示，會適時採取數據保安事故後的補救措施。 家計會提醒，該會並不會透過 WhatsApp 發送涉及金錢、轉帳、索取個人資料或其他異常請求的訊息。如收到可疑訊息，應避免點擊連結或掃描二維碼，以免個人資料被盜取或蒙受損失。

中文大學新聞與傳播學院網站懷疑遭受黑客入侵，部分訪客瀏覽網站時被重新導向至一個博彩網站。中大回覆傳媒查詢時表示，學院昨日（15日）早上發現網站被導向至博彩網頁後，已即時暫停網站運作，並呈報大學資訊科技服務處跟進保安事宜，現正修復網站及調查事件，現階段未發現個人敏感資料外洩。 博彩網站域名於事發前一日註冊 「中大校政關注組」在社交平台發帖表示，發現中大新聞與傳播學院網站（com.cuhk.edu.hk）疑似遭到入侵，部分訪客在瀏覽網站時，疑被重新導向至網域為「cuhk.tech」的博彩網站，該網站網址帶有中大英文簡稱「CUHK」，疑似仿冒中大。 關注組就事件進行溯源調查，發現該疑似博彩網站於前日（14日）下午約 1 時 47 分註冊網域名稱，並於兩分鐘內接入 Cloudflare，網域擁有人資料已啟用保護功能，無法查閱。根據公開掃描服務網站 Urlscan 的紀錄，相關攻擊最早於昨日凌晨約 2 時首次被監測到。 關注組表示，透過被動 DNS、HTTP、TLS、公開憑證透明度資料及公開掃描服務檢視事件，期間沒有進行漏洞利用，初步調查顯示事件或涉及伺服器入侵，而非網域或 DNS 層面的劫持。惟暫未能確認學院資料庫是否曾被讀取，以及師生資料是否存在外洩。關注組進一步排查中大及新傳學院其他網站後，暫未發現明顯異常問題。 中大新傳學院網站至今仍未能正常瀏覽。 私隱專員公署稱未接獲通報 個人資料私隱專員公署回覆傳媒查詢時表示，未接獲相關機構的資料外洩事故通報，亦暫未接獲與事件相關的查詢或投訴，會主動聯絡相關機構了解事件。…

網購平台「鄰住買」系統近日疑遭網絡攻擊，初步估計多達 33,054 名客戶的個人資料可能被未經授權存取，涉及姓名、地址、電郵地址、電話號碼及網購訂單資料等。警方表示過去一星期接獲 6 宗相關騙案，涉款 30 萬元。 想睇更多科技新聞，立即免費訂閱！ 假冒客服行騙 個人資料私隱專員公署確認，「鄰住買」於 8 月 24 日發現系統疑似受攻擊，導致部分資料被未經授權存取；公署則於同月 30 日收到事故通報。初步資料顯示，事件可能影響 33,054 人的個人資料，當中或包括姓名、聯絡電話、電郵地址、提貨點及送貨地址、所購商品資料、網購訂單資料。「鄰住買」表示，經初步評估，涉事資料不包括登入密碼、信用卡資料及銀行帳戶資料，並就事件報警。 與此同時，警方透過 Facebook…

浸會大學疑遭勒索軟件組織 TheGentlemen 入侵，多達 1,908 組憑證外泄，涉及至少 130 名教職員以及 1,747 名普通使用者，即學生或註冊用戶的帳戶資料。事件反映部分師生裝置可能感染木馬致登入密碼、VPN 及其他權限流出，而黑客組織已將校方列入暗網勒索名單，聲稱掌握內部系統數據。 個人資料私隱專員公署今日（12日）早上表示，未有接獲相關機構的資料外泄事故通報，公署已主動聯絡相關機構了解事件。 想知最新科技新聞？立即免費訂閱！ 根據網絡安全威脅情報平台 Ransomware.live 數據顯示，浸大網域 hkbu.edu.hk 已被記錄有多達 1,908 組憑證外泄，直接涉及至少130名教職員及1,747名普通使用者（學生或註冊用戶）的帳戶資料。 網絡安全監察組織…

立法會資訊科技及廣播事務委員會昨日討論維護資訊保安工作，創新科技及工業局副局長張曼莉表示，香港網絡安全事故協調中心過去一年共處理 15,740 宗資訊保安事故，按年上升 5%，當中以仿冒詐騙個案較多。她又指，隨着人工智能技術普及，資訊保安面對新挑戰，政府會繼續聯同社會各界加強防護工作。 想知最新科技新聞？立即免費訂閱！ 企業員工培訓不足 張曼莉在會上指出，執法部門錄得的網上戶口盜用及釣魚騙案，以及私隱專員公署接獲的個人資料外洩通報，均呈上升趨勢。會上有法律界議員關注 Deepfake 技術日益普遍，提出是否需要就肖像權立法，張曼莉回應稱，現實世界用作防止罪行的大部分法例，原則上同樣適用於網絡世界；她亦提到，法改會今年 1 月的報告建議引入全新針對網絡罪行的特定法例，政府會就此進行研究。 此外，有議員關注有哪類行業較容易受黑客攻擊，以及如何堵塞漏洞和提升員工網絡意識。張曼莉表示，網絡安全系統維護的關鍵在於確切落實，而互聯網註冊公司有定期舉行線上免費培訓，截至今年 6 月已有超過 50.4 萬人次參與。

信興集團遭黑客入侵，導致超過 92 萬名客戶個人資料疑外洩，並有 105 萬人士個人資料被惡意加密。個人資料私隱專員公署已就事件展開調查，呼籲受影響人士提高警覺，慎防個人資料被盜用。 想知最新科技新聞？立即免費訂閱！ 信興集團代理多個港人熱門品牌電器及影音產品，包括樂聲牌 Panasonic、樂信牌 Rasonic、KDK、JVC等。該集團於今年 4 月 16 日曾在官網指出，發現電腦系統受到黑客侵入及破壞，立即採取應對措施，包括向警方報案及向個人資料私隱專員公署主動通報，同時委聘資訊安全專家團隊作獨立調查，盡力確認可能受影響的相關資料內容（包括姓名、電話號碼、電郵地址、地址等）、密切監控情況及採取適當行動。 聲明指出，信興正全力配合執法部門的工作，加強網絡安全的相關計劃，以防止類似事件再次發生。 公署呼籲留意風險 私隱專員公署表示，公署於今年 3 月 23 日已接獲信興集團通報，指其電腦系統遭未經授權存取及破壞，事件目前仍在調查中…