考评局与国泰接连外泄、PCPD 出手 — 每日 AI 与网络风险摘要

一句摘要：本港连日发生多宗资料外泄，监管与执法跟进升级；同期全球「Black October」AI 供应链攻击涌现，正考验网络保险对 AI 风险的保障边界。

1. 考评局国际考试系统遭网络攻击，约 1.69 万名内地考生资料外泄（10 月 30 日） 香港考试及评核局（HKEAA）10 月 30 日就一宗涉及部分国际考试资讯系统的网络安全事故报警，并通报个人资料隐私专员公署（PCPD）。事件主要涉及约 16,900 名申请两项国际考试的内地居住人士，外泄资料包括姓名、出生日期及电邮地址。考评局已设立查询热线及电邮，并强调香港中学文凭考试系统独立、目前未受影响。消息来源：香港经济日报、点新闻（2026-10-30）。

2. 国泰航空供应商 Amadeus 被未授权登入，5.3 万宗预订资料外泄（10 月 30 日） 国泰航空表示，其第三方旅游科技供应商 Amadeus 系统在 2023 年 8 月至 2026 年 9 月期间遭未获授权人士登入，存取约 53,000 宗预订资料，主要为预订编号、乘客姓名及航班资料，小部分涉及电邮、电话及旅游证件等；无证据显示财务或付款资料外泄。香港电脑保安事故协调中心（HKCERT）提醒，真实姓名与航班号令诈骗更具可信度，已有退休人士因假冒航空公司客服损失 120 万港元。此属典型供应链攻击。消息来源：南华早报、巴士的报、亚洲新闻台（2026-10-30）。

3. 医管局联合医院外泄：PCPD 认定违反《隐私条例》并送达执行通知（10 月 30 日） PCPD 发表联合医院资料外泄事件调查结果，指医管局对承办商存取监察不足，未有采取一切切实可行步骤保障个人资料保安，违反《个人资料（隐私）条例》保障资料第 4(1) 原则，已送达执行通知。事件影响 56,243 名资料当事人。医管局表示已要求承办商人员现场存取系统时须由医院 IT 人员陪同并记录。消息来源：香港经济日报（2026-10-30/31）。

4. 「Black October」AI 供应链攻击涌现，网络保险面临「silent AI」挑战（10 月） 10 月，攻击者针对企业与 AI 之间的工具与平台下手：开源 AI 网关 LiteLLM 于 10 月 21 日被植入凭证窃取程式，ConnectWise、Railway 等亦相继被攻陷；Verizon 2026 报告指第三方涉入的资料外泄由 30% 升至 48%。与此同时，Aon 2026 分析估计逾 90% 的 AI 相关风险属「silent AI」保障——保单条款既未明言纳入亦未排除，理赔存在不确定性。消息来源：Risk Ledger、BusinessWorld（2026-10）。

本栏内容只供一般资讯与教育用途，不构成保险、法律或专业意见。实际保障以个别保单条款为准。