香港文匯報訊 消費者委員會昨日回應指,對私隱專員公署提出的具體建議及批評,消委會深表重視,在事故發生後已積極採取即時行動糾正問題,當中包括為遠端存取資料啟用多重要素認證(MFA)功能、全面檢視網絡安全方案的功能及作出妥善設定,及進一步加強內部培訓以提升員工對網絡安全的意識和行為。

根據外聘的暗網監察服務商的資料,至目前為止未有發現任何受影響的消委會資料被公開。

消委會表示,現時亦正完善其資訊科技政策和工作指引,同時正委託威脅偵測與應變服務供應商,以加強抵禦網絡保安威脅的能力。在發現事故後,消委會即時採取相關遏制行動,以保護並恢復資訊科技系統;委託鑑證專家檢查系統,深入調查事件起因和資料是否有被盜取,並根據專家意見作出遏制和強化行動,加強資訊科技保安措施以防止黑客再次入侵;再三確認鑑證調查結果後,以負責任的態度向受影響人士發出個別通知,及向不受影響的人士發出更新通知以釋疑慮,以及委託服務商全天候監察暗網,以便第一時間知悉是否有被盜取的資料被公開。