■環聯網站主頁。香港文匯報訊（記者 馬翠媚）載有本地逾500萬名消費者借貸資料的環聯被揭保安漏洞，客戶信貸資料有機會外洩。金管局昨日表示，環聯為香港銀行和其他信貸機構提供信貸資料服務，並不受金管局監管，但得悉事件後已立刻與銀行和環聯進行溝通和了解情況，並已透過銀行公會要求環聯立即全面調查事件，並盡早提升認證程序。有銀行表示，只會在客戶同意下，才會向環聯索取信貸報告，並設有嚴格保護措施保障客戶信貸報告。
金管局表示，已接獲通知指有人透過環聯及部分信貸或中介機構的網上平台，利用多次測試的方法，通過了環聯的動態問題認證程序，不當地取得儲存在環聯的第三者個人信貸報告，而因應不當獲取個人信貸資料的事件可能涉及銀行向環聯提供的個人信貸資料的安全性，該局對事件表示關注。
銀公促設一次性密碼認證
金管局表示，銀行公會已要求環聯在完成全面調查和作出適當系統修訂之前，提升保安措施，包括在所有個人網上查閱信貸報告時作一次性密碼認證，或暫停透過信貸或中介機構網上平台的個人信貸報告查閱服務，以保障銀行客戶的個人信貸資料。金管局亦已向私隱專員公署作出通報，並會配合私隱專員公署的跟進工作。
雖然環聯現時並不受金管局監管，但與銀行界關係可謂千絲萬縷，本地不少銀行與環聯一直有合作，除了在用戶向銀行申請一些產品或服務時，需事先同意銀行向環聯索取個人信貸報告，銀行亦會定時向環聯更新旗下客戶的信貸資料。
有銀行業人士透露，金管局近日將去信各銀行查詢有否提供與環聯查閱個人信貸報告的相似服務，有否與第三方平台合作等，及何種方式合作等。
其中，中銀香港發言人回覆指，該行並無提供或採用環聯的網上免費索取信貸報告服務，亦沒有與第三方平台合作提供有關服務，該行只會在獲得客戶同意及授權的情況下，直接向環聯索取客戶的信貸報告，並僅用作信貸申請及重檢的用途。發言人強調，該行設有嚴格及穩妥的保護措施保障客戶信貸報告。
花旗銀行發言人亦回覆指，該行並無與第三方平台合作提供有關服務。