据香港《星岛日报》报道，香港环联资讯与第三方平台合作提供的免费查阅个人信贷报告服务，被曝存在严重保安漏洞。香港金管局29日表示不满意环联的保安提升措施，通过经银行公会下令环联应实时暂停网上平台的个人信贷报告查询服务，环联29日傍晚公布全面暂停有关服务。

据报道，环联29日傍晚表示高度重视安全问题，现已暂停香港所有网上消费者信贷报告查询服务，实时生效。服务恢复后，环联将立即对外公布。

金管局在29日晚上表示，有鉴于环联28日推出的保安提升措施，并未能完全杜绝客户资料外泄风险，该局29日已通过银行公会，向环联重申在保安水平得以全面提升前，应实时暂停网上平台的个人信贷告查询服务，环联也已公布具体安排。该局会继续与私隐专员公署保持紧密沟通。

环联近年积极与第三方平台合作提供免费查阅信贷报告服务，此外近期环联也与按揭经纪公司合推上述服务。据了解，环联已通知有关平台及机构暂停网上查阅信贷报告服务1至2周，由于彼此属商业关系，环联将在服务恢复后，把合作期延长多1至2周。

个人资料私隐专员黄继儿表示，已接获环联通报，私隐专员公署已开展循规审查，公署截止至29日傍晚接获一宗查询，称索取信贷报告的程序怀疑出现保安漏洞令帐户数据外泄。他称，初步测试显示，网页的身份核实问题提供选择，设计上有保安风险。

根据环联的官方网站，数据库在香港载有540万个消费者的信贷资料，截止至2015年底，信贷报告数量达8720万份。

咨询科技界立法会议员莫乃光认为本次事件严重，财务资料属敏感个人资料，事件实属一大失误，包括没有核实查询信贷报告者的身份，相关执法部门要检视是否有处理个人资料不当的情况。

分享让更多人看到