香港考试及评核局（考评局）10月30日公布，部分国际考试资讯系统遭到攻击，申请两项国际考试的约16,900名内地居住人士的个人资料外泄，资料包括姓名、出生日期和电邮地址。考评局说，事件在10月29日被发现，已经报警，并通报个人资料私隐专员公署和相关考试的主办机构。
受影响的是这约16,900名报考人：姓名、出生日期和电邮地址已经外泄，考评局已经道歉，正在安排通知受影响的人，也设立了查询热线和电邮。考评局说，涉事系统只用在个别小规模的国际考试，香港中学文凭考试（文凭试）和绝大部分国际考试的报考另有独立系统，目前没有证据显示文凭试和其他考试受到影响。考评局正在全面检查涉事系统，调查事件的成因和影响范围。
同一个月里，私隐专员公署正在调查香港航空、友和香港和百老汇摄影器材三宗涉嫌资料外泄事件，初步估计逾1,600人受影响。公署初步查讯和初步资料显示，香港航空和友和香港分别有815名乘客和790名顾客接到怀疑诈骗来电。
10月30日，国泰航空引述Amadeus的通报说，Amadeus的系统在2023年8月至2026年9月期间遭未获授权的人登入，约5.3万宗预订资料被存取。同一天，私隐专员公署公布对医院管理局资料外泄事件的调查报告：联合医院所用系统的承办商有一名系统开发员在未获授权下汇出资料，共影响56,243人，其中55,761人是病人；这名员工后来因涉嫌有犯罪或不诚实意图而取用电脑被捕。公署说，不论承办商员工基于何种原因、以何种方法汇出资料，医管局作为资料使用者都有法定责任保障这些资料。公署认为，导致外泄的原因包括医管局对承办商存取资料的监察不足、欠缺足够的保安风险评估和审计，医管局违反了《私隐条例》，公署已向医管局送达执行通知；医管局是在今年4月3日向公署通报这宗事件的。
| 机构 | 通报或公布 | 涉及 | 外泄或可能外泄的资料 |
|---|---|---|---|
| 香港航空 | 10月2日通报私隐公署 | 815名乘客接到怀疑诈骗来电 | 姓名、电话号码、航班日期和航线等 |
| 友和香港 | 10月5日通报私隐公署 | 790名顾客接到怀疑诈骗来电 | 姓名、电话号码、送货地址和订单等 |
| 百老汇摄影器材 | 10月26日通报私隐公署 | 有顾客接到怀疑诈骗来电 | 姓名、电话号码、购买产品和付款金额等 |
| 国泰航空（Amadeus系统） | 10月30日公布 | 约5.3万宗预订 | 预订编号、乘客姓名和航班资料等 |
| 医管局（联合医院系统） | 4月3日通报，公署10月30日公布报告 | 56,243人 | 姓名、身份证号码和手术程序详情等 |
| 考评局 | 10月30日公布 | 约16,900人 | 姓名、出生日期和电邮地址 |
数据：私隐专员公署、各机构的说法，以及媒体报道
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析我们认为，这一次即使找不到攻击者，考评局作为资料使用者也要回答自己有没有尽到保护资料的责任。这是因为，公署在医管局案里说，不论资料是怎样被汇出的，医管局作为资料使用者都有法定责任保障资料；公署最后认定医管局违反了《私隐条例》。
不同看法考评局是被攻击的一方，和医管局案里承办商员工自己汇出资料不同，责任应该在攻击者。我们同意攻击者要负刑事责任，考评局也已经报警，但这不改变我们的看法。这是因为，公署在医管局案里看的是医管局自己的监察和保安风险评估做得够不够，而不是资料是怎样被拿走的。
茉莉花的预判到2026年12月31日，警方会不会就考评局系统遭攻击一事公布拘捕。我们判断，到2026年12月31日，警方不会就考评局系统遭攻击一事公布拘捕。这是因为，警方要先查到是谁做的才能拘捕：医管局案里，调查显示汇出资料的是承办商的一名系统开发员，这名员工后来被捕；考评局10月30日只说系统遭到攻击，正在调查成因。
医管局那一宗从通报到公署认定违规用了将近7个月，结果是一份要医管局纠正违规的执行通知。
综合香港01、有线新闻 i-CABLE报道
