奇華餅家今日(16日)公布,懷疑內部網絡系統曾遭受惡意勒索軟件攻擊,涉及員工個人資料、商業夥伴、網店客戶及會員資料,現階段無法確認系統內所存資料有否遭未經授權提取,已向個人資料私隱專員公署報告事件及向警方報案。
奇華餅家表示,於6月12日發現內部網絡系統無法正常運作,經初步調查後懷疑系統曾遭受惡意勒索軟件攻擊。同時,公司亦收到勒索訊息。在網絡安全專家的協助下,公司採取緊急措施阻截進一步入侵/攻擊、管控狀況、進行所需維護、強化及修復、及調查事故。
奇華餅家指出,鑒於系統內存有員工個人資料、商業夥伴、網店客戶及奇華Fans會員資料,公司已同步就事件及其影響展開評估,詳情仍在調查及核實中。現階段本公司無法確認系統內所存資料是否已遭未經授權提取,及有那些資料已被存取。但公司已基於審慎原則,主動聯絡所有可能受影響的人士,通知事件及呼籲提高警覺。
奇華餅家就事件致歉,強調重視保障個人資料,將對網絡安全管控進行全面檢視及按專家意見進行強化。至於各門店維持正常運作,顧客付款及信用卡資料不受事件影響。