香港大学民意研究计划系统漏洞致个人隐私泄露

由“占领中环”行动委托香港大学民意研究计划所展开网络模拟“全民投票”早就被指出具有严重误导性，其投票真实数目一直受外界质疑，全国政协常委李家杰曾点名批评香港大学民意研究计划及其总监钟庭耀以不科学的方式进行民调，试图操弄民意，引起了香港社会热烈讨论。

近日，香港商人施育瑧向《香港成报》投诉，称其身份证号码和电话被人盗用来参加“占中公投”，为“占中”造势。早在此之前就有专业人士爆料，港大民研选择的美国Cloud Flare公司配合其防护投票系统漏洞百出，“占中”发起的全民投票网络系统，在投票开始前被黑客猛烈攻击，投票市民个人隐私被泄露。

众所周知，个人隐私保护属于一个国家保护的基本人权。一个人的身份信息被窃取、被冒用，就可能导致个人信息的多次“失窃”，从而带来生活秩序被打乱、经济利益被侵犯、经济利益被侵犯等各方面的问题。自2013年5月以来，港大民研以及香港大学相关的计算机系统等曾被多次被非法入侵，载有大批系统使用者的个人数据(包括姓名、身份证号码、家庭地址、电话号码、电邮地址及银行帐户等隐私信息)被泄露，受影响人数多达二千三百余人。香港大学民意研究计划也证实，其电脑系统多次被非法入侵，黑客初时只是窜改网站内容，但后来开始涉嫌盗取敏感资料。

 “占中公投”中，港大民研总监钟庭耀使用CloudFlare公司云安全防护，其称活动网站与投票系统之间属于独立运作，没有个人数据传递，没有截取数据的可能。《星岛日报》曾就港大与CloudFlare合作一事，向港大民研计划发电邮查询，包括民研计划是否主动找CloudFlare公司合作、CloudFlare现时为民研计划提供什么服务等，但民研计划未有回复。在公投系统无法得到安全保障的情况下，港大民研仍旧选择美国中情局背景的CloudFlare公司为“占中公投”系统护航，是否存在更多不可告人的秘密。

据了解，CloudFlare公司是由39岁的MatthewPrince与两名IT人在2009年创办，以最新计算机技术协助网站预防黑客“分散式阻断服务攻击”(DDoS)， 现有89名员工，已处理逾5%的全球网站流量，市值超过10亿美元。 该公司常有资料被前员工偷窥的传闻爆出，更有消息指出公司与美国中央情报局有业务关系，助其防御黑客入侵，但同时又替不少黑客组织甚至伊斯兰武装组织提供网络保护服务，背景相当耐人寻味。　　　　

个人隐私泄露会带来日常生活工作遭到骚扰、银行账户信息失窃等方面问题，更有威胁生命安全的可能。港大民研在投票市民个人隐私被泄露事件后，不仅不检讨系统安全漏洞、没有设法采取措施进行补救，而且罔顾香港市民个人隐私泄露带来的潜在危害，漠视香港市民权益诉求，想方设法给其行为找借口、推脱责任，其行为既违反香港个人资料私隐专员公署颁行的法例，也侵犯了公民的基本权利，影响公民个人生活和安全，是严重的侵权行为。