環聯漏洞 虛構身分輕易通過核證下載信貸報告

撮要

《明報》日前測試發現,載有逾500萬人借貸資料的環聯資訊(TransUnion)存在保安漏洞。用戶只需持有目標人物的身分證號碼及公開資料,並回答簡單問題,即可輕易通過核證並下載其詳盡信貸報告,內容包括電話、地址、借貸及逾期還款紀錄等多項敏感資料;記者依此方法便取得特首林鄭月娥及管理財金事務的財政司長陳茂波等人的報告。私隱專員公署及金管局均表示關注事件及已展開調查。環聯回覆稱,接獲本報查詢後即展開內部調查,並已於網站新加入手機一次性密碼認證措施。

網民意見

網民諷刺政府官員只會在自己的利益受到影響時才認真看待相關問題;並批評私隱專員公署仍未就選舉事務處遺失選民資料一事展開調查。亦有網民認為電子認證的安全性不可靠。

URL: Facebook – 明報即時新聞
Number of Comments: 14
#數據截至2018-11-30 6:00am

其他報導

N/A

Comments are closed.

Proudly powered by WordPress | Theme: Baskerville 2 by Anders Noren.

Up ↑