Sanrio網站被入侵 私隱署調查

或涉兒童個人資料

個人資料私隱專員黃繼兒表示，今次事件所涉及的人數非常龐大，而且或涉及兒童個人資料，但目前未知受影響的港人數目，公署對事件表示關注，並決定展開調查。她表示，網站資料外洩事故時有發生，她呼籲網站營運者須採取足夠保安措施，以防止資料遺失，以及被未獲授權人士查閱或披露。不管個人資料是意外地遺失、外洩或被人蓄意盜取，都可能對個人造成嚴重傷害，尤其牽涉兒童的資料。

她指，在完成調查後如發現違及保障資料原則，私隱專員可發出執行通知，指示如何糾正該違反事項，以及防止該違反再次發生。違反執行通知屬刑事罪行，一經定罪，最高可罰款五萬元及監禁兩年，如罪行在定罪後持續，可處每日罰款一千元。

Sanrio Digital表示，有關的保安問題已被修正，而相關的調查亦正進行。該公司強調，受到攻擊及查閱的資料並不包括信用卡資料或其他支付資料，雖然用戶密碼亦可被公開查閱，惟該密碼已使用密碼雜湊函數SHA-1作安全加密，該公司對今次事件所造成的擔憂及不便深感抱歉。