「觀光城巴」的第三方旅遊票務產品兌換及認證系統，懷疑遭未獲授權登入。(資料圖片／中通社)
城巴旗下品牌「觀光城巴」的旅遊票務產品兌換及認證系統，懷疑遭未獲授權登入，但目前並無發現任何資料外洩紀錄。城巴指，系統載有約5.3萬名用戶的姓名、電郵地址，由於系統不涉及任何購票或付款程序，事件不涉及顧客信用卡、銀行賬戶或任何電子支付工具等財務資料。
與日常乘車繳費系統無關聯
城巴指，近日接獲第三方服務供應商通知系統疑遭未獲授權登入後，已指示供應商嚴肅跟進及提交詳細調查報告，非法入侵的問題現已解決。城巴在知悉事件後，已通報個人資料私隱專員公署，強調該系統與乘客日常乘車時，使用八達通及各電子支付平台繳付車資的系統沒有關聯，城巴及「觀光城巴」的日常營運未受事件影響。
為審慎起見，城巴指正陸續向可能受影響用戶發送電郵通知，提醒他們提高警覺，又稱絕不會透過電郵要求顧客提供密碼、信用卡號碼等敏感個人或財務資料，亦不會要求乘客點擊任何不明超連結進行身份認證。
