公司註冊處網站漏洞影響11萬人　處方通知當事人並道歉

大公文匯全媒體報道，公司註冊處今日（3日）表示，就早前其「電子服務網站」的個人資料外洩情況，已完成緊急維修，封堵了資料進一步外洩的風險。公司註冊處亦已完成相關的調查工作，結果顯示，受影響的當事人約為11萬人，涉及的個人資料包括姓名、完整護照號碼、完整身份證號碼、通常住址、電話號碼及電郵。公司註冊處已開始分批通知相關資料當事人，向他們解釋有關情況和致歉。

公司註冊處指，調查結果顯示，承辦商在設計系統時，除了提供查冊相關資料，還將額外個人資料傳輸到客戶端電腦。雖然這些額外資料並不會顯示在查冊結果頁面上，但如果查冊者在查冊結果頁面上，利用開發者工具（Web developer tool），便會取得額外的個人資料。如查冊者透過編寫程式（robotic search）查閱資料，也會取得部分額外的個人資料。

公司註冊處在調查中亦發現，以電子方式提交持牌放債人委任第三方的通知書時，也曾出現同樣情況。

公司註冊處強調，十分關注個人資料外洩的風險。公司註冊處正徵詢個人資料私隱專員公署和政府資訊科技總監辦公室的意見，全面檢視事件及進一步加強保障個人資料的措施，以防止同類事件發生。