又一村花園俱樂部(官網圖片)
個人資料私隱專員公署今（23日）公布，私人康樂機構又一村花園俱樂部發生資料外洩事故，涉9,045名會員個人資料，包括姓名、身份證號碼、電郵地址及電話等，受影響人士包括1,553名活躍會員、1,723名附屬卡持有人、1,313名前會員，以及4,456 名前附屬卡持有人。
公署去年10月接獲又一村花園俱樂部通報，指俱樂部存在伺服器內的管理系統檔案，被勒索軟件加密而無法運作。調查發現，伺服器由外判服務供應商負責提供及維護。由於遠端存取軟件已過時，導致黑客透過保安漏洞，竊取服務供應商的帳戶憑證進入伺服器，又發現伺服器長時間保持登入狀態，俱樂部並無實施額外身份認證措施；俱樂部的防毒軟件及防火牆亦已過時，未能偵測及阻止黑客活動。
又一村花園俱樂部向會員發通告，就目前的調查及監察所得，至今尚未發現任何受此事故影響的資料被公開的情況。俱樂部已執行全面改善措施以確保資料安全，即時永久停用曾出現漏洞的遙距存取軟件、所有的遙距技術支援連線必須先經由俱樂部授權人士啟動向並於全程監察下執行，完成後即時斷開連線等。
ADVERTISEMENT
至抵會員價，名額有限，請火速訂位！
