08/08/2010

Sun特搜:警告!影印機出賣私隱

【SUN特搜小組記者蕭洛汶報道】八達通事件引發全城對洩露私隱的關注,但原來日常使用的影印機,也隨時會引爆另一場私隱災難。時款影印機設有儲存器,儲存影印過的資料,外國傳媒早前就在一批廢棄影印機的儲存器中,「尋獲」大批病歷、銀行客戶,甚至軍方資料。而在本港,大部分人也不察覺私隱會被影印機「出賣」,未清除影印機儲存器的資料,就將之出售或棄置。保安專家表示,這種輕率做法,令不法之徒可輕易取得資料,去從事其他違法勾當,後果嚴重。

據公司註冊處截至今年六月的數字顯示,全港有多達八十一萬間公司,以最保守估計,若每間公司有一部影印機,全港便有八十一萬部影印機,它們每日複印公司重要資料,同時將資料儲存在儲存器。而市民到文具店或影印中心影印身份證、回鄉證、出世紙、信用卡、銀行存摺及樓契等重要資料時,資料也會儲存在集打印、掃描、傳真於一身的影印機記憶裝置,這些儲存器及記憶裝置隨時成為洩密渠道。

英國一間傳媒機構早前派員到二手市場購買二手影印機,在影印機的記憶裝置「尋獲」很多重要資料,除公司職員出生日期及姓名外,還有員工病歷紀錄、銀行帳戶資料、客戶簽名,以及與軍方買賣的機密資料,反映英國很多公司都無留意,公司私隱已被棄置的影印機「出賣」。

而在香港,情況同樣令人擔憂,香港百貨商業僱員總會副理事長鄧祥勝稱,從未想過影印機會洩露私隱,他說:「之前有人推銷新影印機,個sales淨係講部機有幾好用,我就無意識呢啲影印機涉及私隱問題!」鄧祥勝指其公司影印的文件以商業性質居多,也有涉及少量個人資料,而過往均由代理商回收處理影印機,他從沒過問影印機去向。新界工商業總會會務顧問顏錦全更直認是「技術盲」,他說:「影印機無問題啩,我淨係知電腦要清除啲資料咋!」

熟悉操作可還原資料

專營二手辦公室家具的夜冷店人士透露,回收時都未聽過客人要求「先清料後賣貨」,該公司每月約收到兩部業界送來的舊影印機,若影印機仍能正常運作,便會將它拿到二手市場出售,而在轉售影印機時也不會清除機內記憶裝置的資料,更不會向客人查詢購買用途。

「好多公司唔知影印機會洩露個人資料,將部機棄置咗先醒起入面有好多客戶嘅重要資料,可以好大鑊㗎!」保安顧問高菲力指出,影印機內的個人資料遭不法分子盜用,首當其衝是可作電子消費的信用卡,他說:「只要取得信用卡號碼同埋持卡人姓名,已經可以用電子消費買好多嘢,消費完個當事人都唔知咩事!外國仲試過有人因被偷資料用咗嚟買樓,或者係向銀行借貸同埋信用卡網上購物,涉款近十萬元。」

其實,影印機的記憶裝置不易清除,就算一些較先進的型號:有加密或自動刪除功能,但仍有被「起死回生」的機會。理大電子工程系教授鄭家偉表示,影印機功能豐富,數據流量大,資料會儲存於記憶裝置內,他解釋:「影印機同電腦一樣,唔可以完全咁刪走啲資料,只要熟悉影印機操作,就可以還原啲資料。」除非記憶裝置空間「爆棚」,令新數據掩蓋舊儲存空間,否則可復原資料,連接至電腦後更可被盜取。

私隱署宣傳不足捱轟

對於影印機可能會洩露個人資料,立法會資訊科技界議員譚偉豪批評個人資料私隱專員公署宣傳不足,令公眾缺乏警覺,他說:「科技日新月異,重要資料好容易洩露,公署應該發揮宣傳角色,同埋定出更清晰嘅指引!」

個人資料私隱專員公署本身在更換影印機時,會要求供應商將影印機內的記憶裝置以消磁方式處理,或以專業軟件清除資料,但對於有否向外界主動宣傳影印機會洩露私隱時,該署發言人只表示,至今未有收到投訴,該署會保障個人資料意識,定期舉辦活動推廣保障個人資料的保安。