【漏洞之後】環聯爭取盡快恢復網上服務
蘋果日報 2020/03/03 06:00
環聯
為應對日後的招標方案及加劇競爭，據了解環聯正向有關當局，極力爭取於本月恢復網上信貸資料查詢服務，並且已安排一系列保安措施，及聘請第三方機構檢視新系統，以加強保障。
前年底環聯香港先後爆出保安漏洞及電滙詐騙，雖然去年底私隱專員公署已發表調查報告，但環聯網上個人信貸報告查詢服務仍然停止尚未恢復。對於服務何時重啟，金管局發言人回應查詢說，一直聯同銀行公會與環聯跟進，促使環聯盡快完成系統更新，落實私隱專員公署調查報告的指令，確實時間表將由環聯公布。
環聯香港發言人亦回覆本報表示，客戶數據安全至關重要，環聯已完成加強網上保安措施，並由兩家審計公司獨立審核，環聯將在恢復後通知客戶及其他持份者，適時發放更多資訊。
前年底有本地媒體揭發，環聯資訊旗下環聯香港出現嚴重保安漏洞，記者測試發現，只要將一些公開資料包括名人身份證號碼等，輸入環聯系統後，再回答簡單問題便能通過認證，取得其他人信貸評級報告。
事隔一年後，私隱專員公署調查報告列舉環聯認證程序存多項漏洞，私隱專員根據《私隱條例》下達指令，要求環聯糾正並執行5項建議，包括容許個人有權選擇那些資料可經網上轉移，不應將轉移資料作為預設設定。