更新時間：14:32 2026-09-24
發佈時間：14:32 2026-09-24
發佈時間：14:32 2026-09-24
全球最大企業管理及人力資源系統供應商之一Oracle（甲骨文），旗下的企業軟件去年遭黑客入侵，令多個跨國巨企遭黑客竊取機密資料和勒索。事隔逾一年，本刊近日接獲投訴，指國際知名化妝品集團 Estée Lauder（雅詩蘭黛）的本港前僱員及現職員工，近日陸續接獲由美國總部發出的通知信，稱其使用的甲骨文系統早於去年八月亦遭連累，導致大量員工個人資料外洩。前僱員直斥拖延一年始公布的做法極不理想，使其個人資料長時間暴露於被盜用及詐騙的風險之中。
個人資料私隱專員公署（私隱署）回覆本刊查詢時證實，於七月十四日接獲一宗相關投訴後，隨即展開循規審查。初步資料顯示，事故可能影響高達六千名本港現職員工或前員工的個人資料，當中可能包括姓名、聯絡資料、出生日期、香港身份證號碼、護照號碼、使用者編號及過期密碼、銀行帳戶密碼、種族、僱傭資料（例如薪酬及工作表現）等。公署明言，截至本月初，並無接獲雅詩蘭黛主動通報有關事故。
雅詩蘭黛近日向受影響前僱員發信指，其個人資料遭外洩，遭批評涉嫌拖延逾一年才通知受影響的本港員工。
去年黑客針對甲骨文系統漏洞發動大規模攻擊，多個跨國巨企均被列入受害者名單。
私隱署證實從未接獲涉事集團主動通報，現已介入調查，初步資料顯示高達六千名本港市民受影響。
被問到該企業逾一年才通知受影響僱員，會否增加相關人士面對身份盜用、詐騙及網絡釣魚等風險，以及如何評論該企延遲通報。私隱署回覆表示，正對事故進行循規審查，暫不評論個案，但強調不論內部調查的進度如何，都應盡快通報公署及受影響人士，以減低對相關人士造成損害的風險。
本刊亦就此向雅詩蘭黛查詢延遲通報的原因，以及會否補償受影響僱員或前僱員，惟至截稿前並無回覆。
翻查海外相關研究，當時黑客針對甲骨文系統漏洞發動大規模攻擊，全球多個知名教育機構、媒體及跨國企業均被列入受害者名單，當中不乏在香港設有龐大業務的科技、工業及製造業巨頭。惟私隱署明言，並未接獲任何機構就有關系統漏洞安全事故的資料外洩事故通報。換言之，雅詩蘭黛事件或只是冰山一角，受影響的本港市民或不計其數。
最Hit
