汇丰银行近期接连发生遗失客户资料事件。
汇丰银行继早前於4月底遗失一部电脑伺服器,受影响的客户人数多达15.9万人後,昨日再发生遗失客户资料事件。汇丰昨傍晚发声明表示,上月19日发现遗失一盒记录该行与客户电话对话内容的已编码备份录音带,大部分对话内容为信用卡服务丶商务网上理财服务相关的来电,共涉及2.5万个电话对话。有学者狂轰汇丰接二连三出现同类事件,担心有关客户资料外泄。
汇丰昨日即时就这次事件对客户及致电者造成的影响致歉,并表示若有客户因任何诈骗活动而遭受财务损失,将毋须承担责任。该行於星期三晚亦已就遗失录音带事件报告金管局及私隐专员公署,并承诺会继续调查有关事件。
汇丰致歉 客户毋须负责
金管局发言人表示,非常关注有关事件,并已即时要求银行提交调查报告以及尽快通知受影响客户。发言人强调於报告提交後会进行详细审阅,并指有需要时会考虑作出审查行动。
遗失录音带在上月19日发生,但为何延至昨晚才公布,至本报截稿时,汇丰对上述问题未有回应。
速递55盒 仅54盒抵港
汇丰於声明中表示,该行位於广州的服务中心於上月17日委托DHL速递55盒录音带到本港,但只有54盒录音带被送抵本港的办事处,遗失的录音带记录了於今年4月18日至24日期间,该行与客户及致电人士的电话对话,当中大部分的内容涉及信用卡服务查询丶为工商业务客户而设的商务网上理财服务相关的来电,以及该行致电客户的内容。
汇丰指出,由於该录音带属数码式录音,并使用特别规格编码,因此必须有指定软硬件才可收听内容,因失去该录音带而引致资料泄露及因此而导致不法活动的机会甚微。
该行表示,现阶段仍在分析该录音带,一旦确认致电人士身份,会通知相关客户,并重申会致力保障客户资料,以及定期检讨各项监控诈骗的保安措施。至於相关的主录音带仍被该行妥善保存,客户的指示丶要求或交易不会受影响。
专家称特定软件可破解
香港电脑保安事故协调中心经理古炜德表示,汇丰遗失的数码录音带需要特定软件或硬件才能收听,但坊间最常见数码格式包括CD丶VCD丶MP3和MP4等,一般市民都懂得使用。而汇丰银行遗失数码录音带内的资料会否外泄,需视乎录音带是采用什麽格式。他续称,大型机构有条件使用罕见的格式,任何人要得到客户资料,需要相关的软件或硬件才能破解。不过,古炜德强调,无论用什麽格式储存资料,仍然有机会被人破解,只要有相同的软件就可读取资料,资料也有外泄的危机。