阁室位于乌节路的门店。（图：iStock）
本地电器及家具零售商阁室（COURTS）因网络安全措施不足，结果遭黑客入侵和加密，造成近百万顾客和员工个人资料受影响。
阁室最终遭个人资料保护委员会罚款17万8000元，这也是阁室第三次违反《个人资料保护法》。
调查发现，阁室没定期进行全面的安全漏洞扫描，也未及时安装安全更新。部分服务器仍使用微软早在2020年停止提供安全支援的操作系统。
本地电器及家具零售商阁室（COURTS）因网络安全措施不足，包括在服务器使用已停止获得安全更新的老旧操作系统，结果遭黑客入侵和加密，造成近百万顾客和员工个人资料受影响。
阁室最终遭个人资料保护委员会罚款17万8000元，这也是阁室第三次违反《个人资料保护法》。
根据委员会公布的裁决，黑客是在2022年9月通过暴力破解密码和扫描网络端口等方式，入侵阁室的服务器，并在取得系统管理员的登录凭证后，进一步侵入其他服务器。
收到勒索电邮但未作回应
黑客随后在26台服务器植入勒索软件，其中20台服务器的数据被全部或部分加密。阁室过后收到黑客勒索电邮要求赎金，但没有作出回应。
事件最初涉及约140万组个人资料。经过核实及剔除重复记录后，当局确认共有94万6972人受影响，包括94万1513名顾客及5459名现任、前任和潜在员工。
受影响的顾客资料包括姓名、身份证号码、地址、电话号码及部分顾客信用卡号码的最后四位数字。
员工资料则包括身份证或护照号码、就业资料、信用状况及银行账户资料等。
部分服务器仍用已淘汰操作系统
调查发现，阁室没定期进行全面的安全漏洞扫描，也未及时安装安全更新。部分服务器仍使用微软早在2020年停止提供安全支援的操作系统。
委员会原本拟罚款28万元，但考虑公司提交的进一步资料，以及部分受影响服务器中的勒索软件并未启动加密功能后，将罚款调低至17万8000元。
调查显示，没有证据显示个人资料遭外传或公开披露。
阁室表示接受裁决，并对事件造成的不便致歉。公司称已加强网络安全措施，并聘请专家调查事件及监测资料是否外泄。
阁室也说，受影响人士可电邮[email protected]寻求协助。
