on9下屬將高層個人資料放上公司Share Drive被全公司任睇 結局令人唏噓

你以為自己好小心？但身邊人嘅疏忽，足以令你的個人資料被人睇灑

有朋友喺公司返工，某日無意中打開公司內部Share Drive，赫然發現入面竟然存放住極高級管理層嘅敏感個人資料——身份證副本、住宅租約、稅單，甚至其他同事嘅機密文件，薪酬、Appraisal等，全部一覽無遺。而且差不多該部門的所有員工都有權限進入呢個Share Drive，隨時可以睇到這些資料。

追查之下，原來係該高層嘅秘書為咗方便處理文件，將所有資料統統上載到Share Drive，但佢根本唔知道其他同事都可以Access到呢個資料夾。換言之，呢批極度敏感嘅個人資料，可能已經喺公司內部「公開展覽」咗唔知幾耐。

呢個個案最令人不安嘅地方係當事人本身完全無犯過任何錯——無亂撳連結、無洩露過密碼、無遺失過證件。但單單因為身邊一個人嘅疏忽，個人資料就已經暴露喺風險之中。而如果呢啲資料被有心人攞到手，後果可以好嚴重，例如被人借錢等。

咁件事發展如何？大概過了大半年，中間唔知道有沒有其他同事知道，但有一日，公司氣氛突然很瀅重，該高層的面色也很難看，而秘書也被多次出入高層的房間，朋友都大概估到發生甚麼事情。

至於事件後來如何發展？

大約過了大半年，期間不知道有沒有其他同事早已發現這個秘密。直到某一天，公司氣氛突然變得異常凝重。那位高層面色鐵青，而涉事秘書亦多次被召入高層房間。朋友見狀，大概已經猜到發生了甚麼事。

不過，事件被揭發的過程卻有點出人意表。

原來，高層身邊另一位得力助手收到風聲，得知 Share Drive 裡藏有這批敏感資料。她與涉事秘書本來也算有點私人交情，平日秘書亦經常幫她處理事情，甚至會在高層面前替她說好話。

然而，在關鍵時刻，這位得力助手並沒有選擇私下提醒秘書，讓她先把資料移除、盡快補鑊。相反，她選擇第一時間直接向高層匯報。

結果，高層得悉事件後自然大為震怒，立即將涉事秘書調離原有職務，並把她調派到得力助手轄下部門的一個小職位打雜。至於那位通風報信的得力助手，地位則變得更加穩固。

事後，公司亦發出公告，提醒員工切勿將他人的私人資料或機密文件存放於 Share Drive 之類的共用資料夾內。

整件事看似只是一場職場失誤，實際上卻令人非常唏噓。

一方面，涉事秘書固然犯下嚴重錯誤，處理個人資料時明顯缺乏敏感度和基本風險意識；另一方面，職場上的人情冷暖亦在這件事中表露無遺。平日的交情、互相幫忙，在涉及利益和權力位置時，未必經得起考驗。

更重要的是，這件事提醒我們：個人資料安全，並不完全掌握在自己手中。

如何降低資料被盜用引致財務損失的風險

題外話，同事關係就比較難有保障，但自己的個人資料就應該好好保護。首先是日常防護，例如避免使用公共WiFi去登入銀行帳戶、設定高強度密碼、啟用雙重驗證（2FA）、唔好隨便提供驗證碼或個人資料。

但正如以上個案所見，就算你自己做足晒所有防護措施，身份仍然有機會因為其他人嘅疏忽或系統漏洞而被盜用。所以真正嘅問題係當有人盜用你嘅身份去借錢或開戶，有無辦法馬上知道？等到追數信寄到屋企、銀行打嚟追款、甚至信貸評級已經下跌先發現，往往已經太遲。

「信貸監察服務」第一時間知道異動

環聯（TransUnion）嘅信貸監察服務，正正係針對呢個「時間差」而設，核心功能係「即時信貸提示」。

當你嘅信貸報告出現重要變動，系統會即時向你發出通知。咩係「重要變動」？包括有人用你嘅身份開設新嘅信貸帳戶、申請貸款、或者信貸報告上出現新嘅查詢紀錄，甚至乎銀行戶口出現地址和電話改變記錄。換句話說，如果有人冒充你銀行開戶兼借錢，你唔需要等到收到追數信先知——信貸提示會喺變動出現嗰刻就通知你，令你可以即時採取行動。

除咗即時提示之外，環聯嘅服務仲包括幾個重要功能。你可以無限次查閱自己最新嘅信貸報告同信貸評分，隨時了解有無異常紀錄，服務亦會提供個人化建議，講解邊啲因素影響緊你嘅評分。信貸評級每一次變動都馬上收到通知，唔再係「後知後覺」睇月結單，而係關鍵時刻有工具第一時間提示你。

暗網監察 堵截源頭風險

除咗信貸監察，環聯TU嘅「暗網監察服務」喺另一個層面提供保護。服務會24小時喺暗網巡查，一旦發現你嘅個人資料——例如身份證號碼、電郵地址、電話號碼等被洩露喺暗網上面，就會即時向你發出通知。

呢個功能嘅重要性在於：好多時候個人資料外洩（例如上面提到嘅公司Share Drive事件），當事人根本唔會知道自己嘅資料已經流出。暗網監察等於幫你「睇住」呢啲你平時接觸唔到嘅地方，一有風吹草動就通知你。

唔好等出事先行動

如果能夠及早啟用信貸提示功能、定期查閱信貸報告，一旦出現異動就第一時間收到通知，就有機會將問題扼殺在萌芽階段，避免損失擴大。

👉 立即了解更多