最後更新： 2022年2月4日
17:30 香港時間 (GMT+8)

香港科技探索有限公司 ( 下稱「香港科技探索」 ) 公佈，於 1 月 26 日發現電腦系統出現不正常及可疑活動，有位於其他亞洲地區的伺服器未經授權取覽 HKTVmall 的客戶資料。根據現時的調查顯示， HKTVmall 的 4 百 38 萬登記客戶資料中，僅有小部份資料被取覽 。於發現未獲授權取覽資料的情況後，香港科技探索已立即採取行動阻截並徹底調查，同時立刻於翌日（ 1 月 27 日）聘用一家國際及一家本地的專業網絡保安公司進行調查，並在本身的 24 小時網絡系統監察之外進一步加強 HKTVmall 的網絡及資訊系統的保安措施。截至目前為止，沒有證據顯示客戶的資料被濫用或引致客戶的任何財務損失。

此次事件中被未經授權取覽的資料因不同客戶群組而異，可能包括： (1) 登記人稱謂、已加密遮蔽的登入密碼、登記及聯絡之電郵； (2) 若客戶曾於 2014 年 12 月至 2018 年 9 月曾經下單購買，則可能包括訂單的收貨人稱謂、相關送貨地址與聯絡電話；及 (3) 若客戶曾連結 HKTVmall 帳戶至 Facebook 或 Apple ID ，則可能包括 Facebook 生日日期、 Facebook 登記人稱謂、 Facebook 電郵或 Apple ID 。客戶的信用咭資料及訂單內容則不受此次事件影響。

縱使目前調查結果顯示，沒有任何客戶的資料被濫用或引致財務損失，而為確保所有客戶安心，香港科技探索承諾負責若因此次事件，引致任何客戶於 HKTVmall 出現的未經授權購買及簽賬。

我們謹此向閣下表示歉意。

雖然香港科技探索一直有 24 小時網絡系統監察，集團已因應此次事件採納多項加強網絡及系統保安外的措施。此外，集團亦已開展下列行動：

1. 端點偵測和回應 (Endpoint Detection & Response) ，透過人工智能主動識別及調查任何可疑的網絡及系統活動，持續監控、紀錄及分析。同時，亦會增設由國際專業網絡保安公司提供的資訊安全監控中心 (Security Operation Centre) 服務，集中式即時掌控資料保安狀態。
2. 參與互聯網安全性中心 (Centre for Internet Security) 基準的 Level One Profile ，此為國際認可的網絡配置指引上的最佳實踐，有助減低網絡攻擊界面。
3. 進一步加強客戶免受網絡攻擊影響，即使現時的做法已符合《個人資料（私隱）條例》的規定，我們亦已著手研究進一步減少收集及保留客戶資料。

請留意：

為保障客戶，我們向全體客戶發出電郵或HKTVmall 系統訊息通知。我們不會就是次事件向閣下索取任何個人或財務資料及密碼，亦不會包含附件。所有與本事件相關的資訊只會刊登於此網站。

若閣下對任何電郵存有疑慮，請勿點擊任何連結，打開任何附件或回覆該電郵。