吳傑莊建議修例強制企業限定時間內通報資料外洩情況

【Now新聞台】有電腦專家認為事件或涉及共用的第三方供應商被攻擊，或是各自內聯網有漏洞。有立法會議員認為，政府應盡快修例，強制企業在限定時間內通報資料外洩情況。 這次資料外洩事故涉及三間不同行業的公司。有電腦專家認為，有機會是各自公司的內聯網出現相似漏洞，但亦不排除是他們使用的同一間應用程式網絡平台受到攻擊。 有電腦專家認為事件或涉及共用的第三方供應商被攻擊，或是各自內聯網有漏洞。 電腦保安專家賴灼東：「如果是共同平台被人入侵，那個平台就會很大件事，平台沒有做好網絡安全，但是如果是不涉及平台，是個別每部機或自己網絡，是深層次內聯網被入侵，即是說攻擊者是針對這三間公司，可能在其網絡基建架構比較類似，或是用的版本、牌子，或是沒修補的漏洞比較類似，攻擊者一次過找到這些公司然後攻擊。」 現時根據《私隱條例》，企業資料外洩不一定要通報，有立法會議員認為應盡快修例。 立法會議員吳傑莊認為應盡快修例，規定企業盡快通報資料外洩。 立法會議員(選舉委員會)吳傑莊：「設一些比較合理的期限，讓一些企業能夠盡快報備，如果報備不到可能有相關條文或是罰則，可能24小時或48小時(通報)，這些可以在更大的共識，討論是否能夠做到。無論是自己聘請、專業人士幫忙或是外判網絡安全技術，在第三方，如果能夠增加資源，就可更快做到報備。」 吳傑莊又提及，如市民遇到懷疑詐騙電話或訊息，應主動聯繫官方機構查詢，核實真偽後才作出交易。