重要安全通告：CRM服務供應商數據事故

重要安全通告：CRM服務供應商數據事故

日期：2026年8月6日

致：我們的支持者、捐款者及社群夥伴

目養計劃一向極為重視閣下對我們的信任以及個人資料的安全。我們特此通知閣下，我們的第三方捐款管理平台供應商Beacon CRM近日發生了一宗網絡安全事故。

事故詳情

Beacon CRM於2026年8月4日通知我們，其系統於2026年7月27日遭未經授權存取。Beacon相信其數據庫備份副本可能已被下載，這意味着儲存於該平台上的目養計劃支持者紀錄可能已外洩。

事故影響範圍及受影響地區

• 僅限香港支持者：儲存於我們Beacon CRM平台上的所有支持者數據僅限香港地區。其他地區的支持者均不受影響。
• 涉及資料：系統中儲存的紀錄僅限於聯絡資料（如姓名、電郵地址及基本聯絡資訊）。
• 財務資料完全安全：沒有任何信用卡、銀行帳戶或財務資料遭洩露。目養計劃並未於Beacon CRM上儲存任何財務或付款資料。

我們已採取行動

作為閣下個人資料的數據管理者，我們在獲悉事故後已即時採取以下行動：

1. 通報監管機構：我們已於2026年8月5日向香港個人資料私隱專員公署通報是次事故，並遵循其指引處理。
2. 內部安全措施：所有獲授權存取該平台的目養計劃團隊成員已即時更新密碼，並啟動雙重身份認證。
3. 持續監察：我們正與Beacon CRM保持緊密溝通，監察其技術修復及圍堵措施，以確保平台安全。

給香港支持者的建議

雖然事故不涉及任何財務資料，但我們仍建議閣下對潛在的網絡安全風險保持警惕：

• 慎防網絡釣魚：切勿輕信索取個人資料或要求點擊未知連結的突發電郵、訊息或電話。
• 核實身份：目養計劃絕不會透過電郵或電話，向閣下索取銀行戶口資料、密碼或敏感個人憑證。

查詢及聯絡

我們對此事故可能引起的不便深感抱歉。保持透明度與數據安全一直是我們的核心使命，如有進一步相關資訊，我們將及時發布。

如對此事有任何疑問，歡迎電郵至 hkdonations@newsightcongo.com 或致電 98305383 與張小姐（Po Cheung）聯絡。