城巴「觀光城巴」票務系統疑遭未授權登入，涉登記姓名及電郵

城巴向顧客發出通知，指第三方服務供應商用於處理「觀光城巴」旅遊票務產品的兌換及認證系統，懷疑曾遭未獲授權登入。相關系統儲存的顧客資料包括登記姓名及登記電郵地址。按服務供應商目前的調查結果，暫未發現任何資料外洩紀錄。

接獲通報當日要求調查，同日處理未授權登入情況

城巴在通知中表示，近日接獲第三方服務供應商通報後，已即時要求對方全面跟進事件及展開調查，有關未獲授權登入的情況亦已於接獲通報當日完成處理。通知未有交代具體事發日期、接獲通報日期，以及涉事服務供應商名稱。

今次涉及的系統用途為「觀光城巴」旅遊票務產品的兌換及認證，並非通知已確認城巴所有票務或乘客服務系統均受到影響。城巴表示，一向高度重視顧客個人資料私隱及資訊保安，並已要求供應商就事件跟進。

涉登記姓名及電郵，暫未發現外洩紀錄

城巴指出，雖然服務供應商目前的調查暫未發現資料外洩紀錄，但由於相關顧客的登記姓名及登記電郵地址儲存於涉事系統內，因此基於審慎原則及保障顧客知情權，向相關人士發出通知。

「暫未發現資料外洩紀錄」屬現階段調查結果，與已確認發生資料外洩有所不同，亦不等於已證實完全沒有外洩。通知未有披露受影響顧客人數，也未交代是否涉及上述兩類資料以外的其他資料。

留意冒認通知，經官方渠道核實

收到相關通知的顧客，可留意城巴其後的調查更新。如接獲聲稱來自城巴或票務服務的電郵及短訊，要求重新登入、補交個人資料或付款，宜先透過官方渠道核實，避免直接經陌生連結提供資料。這屬一般資訊保安提醒，並非指今次事件已出現相關釣魚行為。