眾新聞 Logo
眾新聞 CitizenNews
眾聞

營銷公司系統被入侵 涉多個國際品牌 受影響人數龐大 恐遠超3.5萬人


本港再發生大型資料外洩事件,數碼營銷公司Fimmick早前遭勒索軟件攻擊,導致客戶資料外洩。個人資料私隱專員公署表示已在本月12日展開調查,目前至少涉及10個國際及本地品牌,包括歐萊雅香港(L’Oreal)、保柏(亞洲)、可口可樂中國、香港麥當勞等。公署說,受影響人數可能龐大,目前評估人數可能超過3.5萬人,呼籲受影響機構盡快通報公署。

Fimmick在事後已刪去公司網頁中的客戶名單,根據截至9月底的網上紀錄,Fimmick客戶還包括牛奶公司旗下惠康、Yuu、友邦保險(AIA)、三星等數十家企業。目前未知上述Fimmick企業客戶是否也受資料外洩影響。

2008年成立的數碼營銷公司Fimmick事後在網頁刪除了客戶名單。Fimmick網頁截圖

Fimmick回應時表示,近日遭受勒索軟件攻擊,發現未經授權入侵系統,在10月15日發現REvil上載檔案分享連結,當中包括從Fimmick系統盜取的資料,包括企業客戶的客戶資訊,已經即時安排移除該連結。Fimmick又稱,將全力配合警方、私隱專員公署及電腦保安事故協調中心等調查事件。

外國科技網站ZDNet本月初率先報導,香港的Fimmick公司被勒索軟件REvil入侵,造成資料外洩。根據香港私隱專員公署今日(21日)公布,Fimmick的電腦系統在9月曾遭勒索軟件攻擊,導致Fimmick處理的個人資料外洩,在10月4日起接獲Fimmick及客戶通報資料外洩。Fimmick在回應中無提及私隱專員公署引述9月時被勒索軟件攻擊,只提及10月15日發現有關情況。

在受影響客戶中,已證實歐萊雅香港的客戶受事件影響,包括客戶姓名、電話號碼、電郵地址、住宅、出生月份、Facebook賬戶及Facebook電郵地址等資料可能外洩。Fimmcik稱,受影響不包括任何身分證資料、政府個人身份標識符、信用卡資料或戶口登錄驗證資訊。

此外,9間Fimmick的企業客戶也就今次通報正調查資料外洩事故,分別涉及:

• 保柏(亞洲)有限公司 Bupa (Asia) Limited
• 可口可樂中國有限公司 Coca-Cola China Limited
• 歐洲坊控股有限公司 Europe Group Holdings Limited
• 綠坊市場發展有限公司 Green Square Marketing Limited
• 美贊臣營養品(香港)有限公司 Mead Johnson Nutrition (Hong Kong) Limited
• 曼秀雷敦(亞洲太平洋)有限公司 Mentholatum (Asia Pacific) Limited
• 香港麥當勞 MHK Restaurants Limited
• 雀巢香港有限公司 Nestle Hong Kong Limited
• 利潔時有限公司 Reckitt Benckiser Hong Kong Limited

其中,雀巢香港回覆說,其代理夥伴Fimmick CRM指,暫時沒有證據顯示有雀巢客戶資料被不恰當地使用,但不排除有部份資料有機會被洩漏。雀巢香港說,Fimmick現階段並不確定有何資訊被盜取,而他們管有的資訊只有基本個⼈資料 (但不包括任何信用卡及密碼資料)。可口可樂回覆說,根據Fimmick提供的信息,目前沒有證據表明任何數據在此次事件中受到波及。

網頁庫存顯示,Fimmick客戶包括多個大型企業。Archive.org截圖

此外,Fimmick公司網頁在9月曾顯示多個大型企業也是其客戶,當中包括號稱有350萬客戶的Yuu用戶計劃、惠康、馬會、蜆殼公司、三星、友邦(AIA)、喜來登酒店、卡塔爾航空、全日空等。

友邦香港回覆查詢稱,Fimmick為他們提供的服務並不牽涉任何客戶資料,公司亦没有受是次事件影響,並强調一向非常重視網絡安全,有一套完善的監察及安全守則,全力保護客戶及公司資料。

至於Fimmick則稱,事件的電子數據調查仍在進行中,現階段沒有證據顯示其他企業客戶的資料被洩漏或未經授權發布,或任何有關客戶會員計劃的資料被洩漏。

個人資料私隱專員鍾麗玲呼籲,曾向上述公司提供個人資料的市民,不論是會員或透過網上訂購產品的客戶均應提高警惕,慎防個人資料被盜用,並呼籲受影響機構盡快通報公署,及通知受影響客戶。

根據Fimmick網頁資料,該公司在2008年成立,從事數碼營銷。其中一名創辦人姚金鴻曾參與多個業界及非政府組織,包括擔任無線科技商會主席、團結香港基金顧問等。

Fimmick創辦人姚金鴻2017年獲團結香港基金「商社聚賢」大獎。Fimmick FB圖片



請加入成為眾新聞的月費訂戶,長期支持我們的工作。所有訂戶都可以收到我們的「每周時事」通訊 。

月費訂戶網址:hkcnews.com/aboutus/#subscribe