觀光城巴票務兌換系統疑遭未獲授權登入 無發現資料外洩

城巴表示，近日接獲第三方服務供應商通知，指一個「觀光城巴」票務兌換系統，懷疑遭到未獲授權登入，目前無發現任何資料外洩紀錄，城巴已通報個人資料私隱專員公署。

城巴說，經初步調查，一個用於處理「觀光城巴」旅遊票務產品的兌換及認證系統，近日懷疑遭到未獲授權登入。系統內載有約53000名用戶的基本資料，範圍限於姓名及電郵地址，目前無發現資料外洩，由於系統不涉及購票及付款程序，事件不涉及顧客的信用卡、銀行帳戶或任何電子支付工具等財務資料。

城巴強調，公司的核心車務系統與涉事的第三方票務兌換及認證系統完全獨立運作。涉事系統亦與乘客日常乘車時使用八達通及各電子支付平台繳付車資的系統沒有關聯。城巴及「觀光城巴」的日常營運均未受事件影響。城巴又說，高度重視顧客個人資料私隱及資訊保安，在接獲通報後已即時指示服務供應商嚴肅跟進及提交詳細調查報告，就事件對用戶造成的憂慮及不便，城巴深表歉意。