城巴“观光城巴”票务系统疑遭未授权登录，涉登记姓名及电邮

城巴向顾客发出通知，指第三方服务供应商用于处理“观光城巴”旅游票务产品的兑换及认证系统，怀疑曾遭未获授权登录。相关系统储存的顾客资料包括登记姓名及登记电邮地址。按服务供应商目前的调查结果，暂未发现任何资料外泄记录。

接获通报当日要求调查，同日处理未授权登录情况

城巴在通知中表示，近日接获第三方服务供应商通报后，已即时要求对方全面跟进事件及展开调查，有关未获授权登录的情况亦已于接获通报当日完成处理。通知未有交代具体事发日期、接获通报日期，以及涉事服务供应商名称。

今次涉及的系统用途为“观光城巴”旅游票务产品的兑换及认证，并非通知已确认城巴所有票务或乘客服务系统均受到影响。城巴表示，一向高度重视顾客个人资料私隐及信息保安，并已要求供应商就事件跟进。

涉登记姓名及电邮，暂未发现外泄记录

城巴指出，虽然服务供应商目前的调查暂未发现资料外泄记录，但由于相关顾客的登记姓名及登记电邮地址储存于涉事系统内，因此基于审慎原则及保障顾客知情权，向相关人士发出通知。

「暂未发现资料外泄记录」属现阶段调查结果，与已确认发生资料外泄有所不同，亦不等于已证实完全没有外泄。通知未有披露受影响顾客人数，也未交代是否涉及上述两类资料以外的其他资料。

留意冒认通知，经官方渠道核实

收到相关通知的顾客，可留意城巴此后的调查更新。如接获声称来自城巴或票务服务的电邮及短讯，要求重新登录、补交个人资料或付款，宜先透过官方渠道核实，避免直接经陌生连结提供资料。这属一般信息保安提醒，并非指今次事件已出现相关钓鱼行为。