考評局與國泰接連外洩、PCPD 出手 — 每日 AI 與網絡風險摘要

一句摘要：本港連日發生多宗資料外洩，監管與執法跟進升級；同期全球「Black October」AI 供應鏈攻擊湧現，正考驗網絡保險對 AI 風險的保障邊界。

1. 考評局國際考試系統遭網絡攻擊，約 1.69 萬名內地考生資料外洩（10 月 30 日） 香港考試及評核局（HKEAA）10 月 30 日就一宗涉及部分國際考試資訊系統的網絡安全事故報警，並通報個人資料私隱專員公署（PCPD）。事件主要涉及約 16,900 名申請兩項國際考試的內地居住人士，外洩資料包括姓名、出生日期及電郵地址。考評局已設立查詢熱線及電郵，並強調香港中學文憑考試系統獨立、目前未受影響。消息來源：香港經濟日報、點新聞（2026-10-30）。

2. 國泰航空供應商 Amadeus 被未授權登入，5.3 萬宗預訂資料外洩（10 月 30 日） 國泰航空表示，其第三方旅遊科技供應商 Amadeus 系統在 2023 年 8 月至 2026 年 9 月期間遭未獲授權人士登入，存取約 53,000 宗預訂資料，主要為預訂編號、乘客姓名及航班資料，小部分涉及電郵、電話及旅遊證件等；無證據顯示財務或付款資料外洩。香港電腦保安事故協調中心（HKCERT）提醒，真實姓名與航班號令詐騙更具可信度，已有退休人士因假冒航空公司客服損失 120 萬港元。此屬典型供應鏈攻擊。消息來源：南華早報、巴士的報、亞洲新聞台（2026-10-30）。

3. 醫管局聯合醫院外洩：PCPD 認定違反《私隱條例》並送達執行通知（10 月 30 日） PCPD 發表聯合醫院資料外洩事件調查結果，指醫管局對承辦商存取監察不足，未有採取一切切實可行步驟保障個人資料保安，違反《個人資料（私隱）條例》保障資料第 4(1) 原則，已送達執行通知。事件影響 56,243 名資料當事人。醫管局表示已要求承辦商人員現場存取系統時須由醫院 IT 人員陪同並記錄。消息來源：香港經濟日報（2026-10-30/31）。

4. 「Black October」AI 供應鏈攻擊湧現，網絡保險面臨「silent AI」挑戰（10 月） 10 月，攻擊者針對企業與 AI 之間的工具與平台下手：開源 AI 閘道 LiteLLM 於 10 月 21 日被植入憑證竊取程式，ConnectWise、Railway 等亦相繼被攻陷；Verizon 2026 報告指第三方涉入的資料外洩由 30% 升至 48%。與此同時，Aon 2026 分析估計逾 90% 的 AI 相關風險屬「silent AI」保障——保單條款既未明言納入亦未排除，理賠存在不確定性。消息來源：Risk Ledger、BusinessWorld（2026-10）。

本欄內容只供一般資訊與教育用途，不構成保險、法律或專業意見。實際保障以個別保單條款為準。