Datenpanne bei Electrical and Mechanical Services Department (EMSD)
Sensible Daten von 17.000 Personen ungeschützt auf Cloud-Plattform.

Im April 2024 entdeckte das Electrical and Mechanical Services Department (EMSD) in Hongkong, dass persönliche Daten von über 17.000 Personen, die 2022 an COVID-19-Tests teilgenommen hatten, ungeschützt zugänglich waren. Diese Daten umfassten Namen, Adressen, Hongkong-ID-Nummern, Telefonnummern, Alter, Geschlecht, Impfstatus und Testergebnisse. Sie lagen auf der Cloud-Plattform ArcGIS Online, die geografische Informationen verwaltet und Daten erfasst. 

Am 1. Mai 2024 meldete das EMSD den Vorfall dem Datenschutzbeauftragten von Hongkong (Privacy Commissioner for Personal Data, PCPD). Das EMSD hatte irrtümlich angenommen, die Daten würden nach Vertragsende im Februar 2023 automatisch gelöscht. Am 9. Dezember 2024 bestätigte das Büro des Datenschutzbeauftragten die Sicherheitslücke in seinem Bericht.