香港考試及評核局（考評局）10 月 30 日公布，旗下部分國際考試資訊系統發生網絡安全事故，約 16,900 名申請兩項國際考試、居住在中國內地的考生個資外洩，外洩欄位包括姓名、出生日期及電郵地址。考評局已報警並通報香港個人資料私隱專員公署。這是香港 10 月以來接連通報的多宗資料外洩事故之一。
事件經過
- 10 月 29 日：考評局發現部分國際考試資訊系統出現網絡安全事故。
- 10 月 30 日：考評局報警並通報私隱專員公署，同時通報相關考試主辦機構，並安排通知受影響人士。
- 考評局表示，涉事系統只用於個別小規模國際考試；香港中學文憑考試（DSE）及絕大部分國際考試使用獨立報考系統，目前未有證據顯示受影響。
- 考評局已設立查詢熱線（3628 8787）及電郵（ie@hkeaa.edu.hk）。
重點：香港 10 月接連出現的外洩通報
| 機構 | 公開資訊 | 可能外洩資料 |
|---|---|---|
| 考評局 | 約 16,900 名內地居住考生（兩項國際考試） | 姓名、出生日期、電郵 |
| 國泰航空（經 Amadeus） | 約 5.3 萬宗預訂紀錄；涉及多少香港客戶未能確定 | 姓名、訂位編號、航班資料；少部分含聯絡方式、旅遊證件、會員號碼 |
| 香港航空、友和 YOHO、百老滙 | 10 月 27 日報導：港航約 815 名、友和約 790 名；百老滙人數未公布 | 姓名、電話等；有客戶接到詐騙來電 |
- 據《大公報》11 月 1 日報導，私隱公署表示港航受影響人數更新為 864 名、友和為 1,073 名，公署並共接獲 51 宗投訴及 48 宗查詢（未核實，僅單一來源）。
- 世界日報引述香港網絡安全事故協調中心提醒，外洩資料可能被用來冒充航空公司客服，增加針對性詐騙風險。
- 多宗事件都牽涉第三方供應商或外判系統，問題不一定出在品牌本身，但受害的是同一批客戶。
對你的實務建議
企業／IT 管理者
- 盤點所有「小規模、獨立運作」的報名、活動、問卷系統，這類系統常被遺忘在修補與監控範圍之外。
- 委外系統要在合約寫清楚：可接觸個資的帳號清單、存取日誌保存與調閱權、事件通報時限、過期資料刪除期限。
- 第三方帳號一律啟用多因素驗證（MFA），並定期輪替服務帳號密碼；國泰事件中，供應商系統正是被人用合法登入憑證存取。
- 資料最小化：考試或活動結束後，不需要的個資就刪除或去識別化。
- 準備好對外通報範本與查詢熱線流程，事發後才寫會拖慢時間。
一般用戶
- 曾報考考評局國際考試、或是國泰、港航、友和、百老滙客戶，請特別留意自稱「考試機構」「航空公司」「客服」的電郵與來電。
- 對方說得出你的姓名、航班或訂單資料，不代表就是真的官方，一律掛斷後自行撥打官網電話查證。
- 不要點擊訊息中的退款、改期、補件連結，也不要提供信用卡號、OTP 驗證碼。
- 同一組密碼若在多個網站使用，現在就改，並開啟兩步驟驗證。
資料來源
- 香港文匯報：考評局國際考試系統遭網絡攻擊 逾16,900人個人資料外洩（2026-10-30）
- am730：考評局兩項國際考試資料外洩 涉及16900名內地居住人士（2026-10-31）
- RTHK：考評局：16900名申請兩項國際考試內地居住人士資料外洩
- on.cc 東網：私隱署接獲國泰通報資料外洩事故 暫未確定涉及多少香港客戶（2026-10-31）
- 聯合新聞網／世界日報：香港資安連環爆！國泰航空5.3萬旅客資料外洩 考評系統也遭攻擊（2026-10-31）
- RTHK：香港航空、友和香港及百老滙資料外洩 涉逾1600名市民資料（2026-10-27）
- unwire.hk：香港航空、友和、百老滙通報資料外洩（2026-10-27）
- 大公報：「黑色十月」黑客利用人工智能加速攻擊 洩私隱事故連環爆（2026-11-01，未核實數字來源）
發表留言