曝来电拦截泄露30亿资料 港特首也中招

无良商家和诈骗犯常打来骚扰电话怎么办？很多人爱用都会用来电拦截程序“屏蔽”这些垃圾来电和短信。不过香港“传真社”报道指出，3款下载次数共逾2亿的来电拦截应用涉收集用户通讯录并整合成公开资料库，让客户随意输入电话号码就可查到号码持有者身份。

据传真社11月20日报道，估计涉事3款软件公开了全球约30亿用户身份，“中招者”包括香港特首梁振英、政务司司长林郑月娥、香港词作家林夕、艺人汪明荃、陈百祥等。

涉嫌侵犯个人私隐的应用程式包括，由中国软件公司金山软件持有的美国上市公司猎豹移动旗下的“CM Security”、瑞典科技公司True Software Scandinavia AB旗下的“Truecaller”、以色列科技公司Sync.ME LTD旗下的“Sync.ME”。

这3个应用程式有号码反查功能让用户输入任何电话号码就能在资料库搜寻号码持有人名称；即使该号码持有人并非有关应用程式的用户，亦未曾授权个人资料予有关应用程式，也会被搜寻到。

传真社综合3个应用程式的搜寻结果，不少香港名人可循此方法搜寻到身份，如特首梁振英、政务司司长林郑月娥、逾60名立法议员等。Sync. ME更将部分手提电话号码及社交媒体帐户整合，如用立法会资讯科技界议员莫乃光的手提电话号码搜寻，会显示他的Facebook、Google及LinkedIn帐户，部分资讯则需付费方可查阅。

报道又指从资料库追溯到的联络人名称无一致格式，部分以匿称显示，如立法会议员梁国雄及陈志全分别为“长毛”及“Slow Beat”、艺人陈百祥被标记为“叻哥”，中联办经济部处长代大江则被记录为“代大江 处长 经济部”，显示资料库应是从用户手机通讯录搜集而来。

根据有关应用程式的私隐政策，用户使用有关应用程式时或已同意公司收集其手机通讯录。私隐专员黄继儿回应指如有合理理由相信有程式违反条例规定的情况，香港个人资料私隐专员公署会着手调查，在未了解所提及的智能手机应用程式及其具体运作详情时不作评论。

根据香港《个人资料（私隐）条例》，除非得到资料当事人自愿和明确的同意，个人资料只限用于收集时述明的目的或直接相关的目的。资料使用者在披露或转移用户的个人资料之前必须确保有关披露或转移并不构成新目的。

对香港媒体此番报道，Sync.ME行政总裁及创办人之一Ken Vinner表示，其资料库由公开联络资料、第三方公司及用户汇集而来，使用条款同样要求用户是得到联络人同意后才提供个人资料。

经上述3个应用程式可搜寻的部分香港名人：

政界：特首梁振英、政务司司长林郑月娥、前保安局局长李少光、前警务处处长邓竟成、广播处长梁家荣、新闻统筹专员冯炜光

商界：中原集团主席施永青、澳博执董梁安琪、康宏金融行政总裁庄伟忠、新世界发展执董纪文凤

演艺界：张坚庭、林夕、汪明荃、陈百祥