M1和Doctor Anywhere同日披露客户资料外泄事件

本地电信公司M1和远程医疗服务平台Doctor Anywhere同一天披露客户资料外泄事件。

其中，M1受影响的资料包括客户身份证号码、出生日期及联络方式等，而Doctor Anywhere则表示，公司遭到恶意网络攻击，导致用户个人资料外泄。

M1今天（6日）答复《8视界新闻网》的询问时表示，公司于10月30日发现这起资料外泄事件，目前已控制情况，并正与有关当局及第三方专家合作展开调查。

受影响的资料包括客户姓名、身份证或外国人身份证号码、出生日期、手机号码、电邮地址及地址。

公司强调，客户的付款卡资料、财务及银行信息没有外泄，客户账户访问权限没有被影响。公司的所有服务及业务运作都没有受到干扰。

M1将通过电邮或信件通知受影响的客户，并提醒客户提高警惕，谨慎应对来历不明的电话、短信或电邮。

Doctor Anywhere也遭网络攻击

亚洲新闻台CNA报道，远程医疗服务平台Doctor Anywhere发表声明表示，公司遭遇恶意网络攻击，导致用户个人资料外泄。

公司指出，一名身份不明的第三方未经授权访问系统，但没有透露事件发生的具体时间、受影响的客户人数，以及外泄资料的类型。

Doctor Anywhere表示，已聘请网络安全及数码鉴证公司Ensign InfoSecurity协助调查。截至上个月30日，Ensign InfoSecurity已验证公司采取的安全修复措施，并确认系统中发现的漏洞已获得修复。

Doctor Anywhere强调，根据目前的调查结果，所有临床病历均未受到影响。公司已向个人资料保护委员会通报事件，并向警方报案，目前正通知受影响的用户。

此外，Doctor Anywhere旗下负责企业福利管理服务的子公司Adept Health，也已通知相关合作机构。

Doctor Anywhere表示，旗下服务仍正常运作，客户可以继续前往医疗设施接受治疗。

公司也为事件引起的担忧致歉，并表示将继续密切关注情况，进一步加强网络安全防护。