私隐公署调查营销公司资料外泄事件 涉逾3.5万客户

个人资料私隐专员公署於2021年10月4日起陆续接获Fimmick CRM Limited（Fimmick）及其企业客户的资料外泄事故通报，指Fimmick的电脑系统曾於2021年9月遭勒索软件攻击，导致由Fimmick处理的部份个人资料外泄。 根据资料，Fimmick是一家总部位於香港的数码营销公司，向企业客户提供数码营销及客户关系管理等服务。考虑到Fimmick持有及处理多间香港公司的客户个人资料，当中包括姓名丶出生日期丶电话号码丶电邮地址及住址资料等，而受是次事件影响的人数可能庞大（到目前为止，受事件影响人数可能超过35,000名，而实际数字有待Fimmick核实），私隐公署已於10月6日联络Fimmick跟进事件，并於10月12日就事件展开调查。私隐公署於10月20日收到Fimmick所提供的进一步资料。 截至今日（10月21日），私隐公署得悉欧莱雅香港有限公司 L’Oreal Hong Kong Limited的客户证实受事件影响，外泄个人资料包括姓名丶电话号码丶电邮地址丶住址丶出生月份丶Facebook帐户名称及Facebook电邮地址等个人资料。 此外，私隐公署共接获另外9间公司(Fimmick的企业客户)就事件作出的资料外泄事故通报，告知相关事件仍在调查中。9间公司包括保柏(亚洲)丶可口可乐中国丶欧洲坊控股丶绿坊市场发展丶美赞臣营养品(香港)丶曼秀雷敦(亚洲太平洋)丶香港麦当劳丶雀巢香港丶利洁时。 私隐专员锺丽玲呼吁，曾向上述公司提供个人资料的市民，包括成为有关产品会员或经网上订购产品的客户，提高警惕，慎防个人资料被盗用。