事件經過
2022年10月1日,《南華早報》報道,逾29萬人在入住三間香港酒店後,面臨個人資料外洩的風險,該三間酒店分別為港島香格里拉大酒店、九龍香格里拉大酒店及嘉里酒店。個人資料私隱專員公署表示,已於此前周四接獲香格里拉集團的通報。
私隱專員公署表示,對於香格里拉在知悉事件後逾兩個月,才正式通知該署及告知客戶,感到「失望」。發言人表示,鑑於事件的性質,公署將展開合規審查,並估計可能有多逾29萬人受影響。
代價
可能有多逾29萬人受影響;私隱監管機構展開合規審查。
成因
黑客取得三間香港酒店為住客持有的個人資料。
香格里拉集團在正式通知監管機構或客戶前逾兩個月,已知悉該事件。
該段延誤令住客在該期間內不知其資料面臨風險,監管機構特別指出這一點。
教訓
一旦知悉,應盡快通知受影響人士。私隱監管機構本身即將由發現至通知之間的落差視為一項缺失。
後續
私隱專員公署就事件展開合規審查。《南華早報》的報道未有交代審查結果,亦未說明有何資料被取去。
追溯依據
參考來源
- Hackers gain access to personal data of more than 290,000 hotel guests in Hong Kong South China Morning Post · scmp.com ·