方保僑:康文署新訂場系統保護用戶資料有所忽略

　　《經濟通通訊社14日專訊》康文署新訂場系統SmartPLAY「康體通」懷疑有資料外泄漏洞,被指在預訂足球場時可以隨意輸入英文名,搜尋到以該名作帳號的用戶的中文全名。

　　方保僑認為,當局今次的新系統設計粗疏,事前除了壓力測試外,亦應該進行公開的用戶驗收測試,及早察覺問題。不法份子若可輕易取得用戶中文全名,有機會以此搜尋到用戶更多個人資料,從而以釣魚短訊等方式行騙。

　　方保僑期望,日後由政府資訊科技總監辦公室統籌各部門應用程式的測試,長遠就應該研究用一個程式例如「智方便」,處理所有政府服務。(ac)