又一村花園俱樂部去年洩漏大批會員資料　被私隱署裁定違反《私隱條例》

九龍塘又一村花園俱樂部，去年洩漏大批會員資料，私隱專員公署完成調查，裁定俱樂部違反《私隱條例》。

又一村花園俱樂部的伺服器，去年10月遭勒索軟件加密，無法運作，九千多個會員及前會員資料外洩，包括身份證號碼、聯絡電話及地址等。

公署展開調查，指俱樂部使用已過時並存在保安漏洞的遠端存取軟件，連接涉事伺服器，包括欠缺用戶身份認證措施，亦使用過時防毒軟件及防火牆，同時保留會員資料過長時間。

公署提醒機構，應定期檢視資訊系統保安措施等。