‘Scripting error’ in Hong Kong’s HK Express led to access to private information | 香港HK Express“脚本错误”导致私人信息被访问

香港国泰航空旗下廉价航空公司香港快运（HK Express）因“脚本错误”错误引导一名客户登录另一位客户的账户，使其能够访问对方的个人信息，包括出生日期。据隐私专员公署的最新调查显示，这起事件属于八起数据泄露案件之一。

其他案件还包括CJ Plus Insurance公司利用回收纸打印含有简历和香港身份证复印件的文件，以及涉及政府运输署的事件。隐私专员蔡丽玲强调，虽然这些事件影响的个人较少，但提醒公众信息安全风险随时可能发生。这些事件都涉及未遵守既定程序，导致数据泄露，违反了《个人资料（隐私）条例》的相关要求。

via SCMP Full Text Feed