據香港《星島日報》報道，香港環聯網上查閱信貸報告服務被揭發存在嚴重漏洞，相關服務現在雖然已暫停，但有香港銀行界消息透露，香港市民的信貸報告可能早已遭財務中介公司轉售獲利。

　　據報道，香港銀行界消息透露，有財務中介公司，看準身份認證過程簡單，以促銷電話形式，假借協助申請貸款，實質收集個人財務資料，以回答向環聯申請個人信貸報告時要回答的身份證問題。當取得個人信貸報告后，以每份100至200元（港幣，下同）出售給不同的機構，甚至作多次轉售，一份信貸報告估計至少可賺超1000元。

　　據熟識運作的業內人士稱，這些中介公司非法獲取客戶信貸報告，運作已維持了8、9個月。由于市場對信貸報告的需求迫切，一份信貸報告往往會轉售到10家或以上的電話促銷公司、或直銷貸款公司。

　　每份信貸報告的市場價為100元至200元，即一份報告至少可以賺超1000元。該人士補充，現在市場上的促銷電話，所掌握市民的資料越來越準確的原因，也正是市民的信貸報告外泄，不斷被轉售所致。

　　環聯如今與多家第三方平臺都有合作，業內人士認為，本次環聯事件出現不單是身份認證的技術問題，實際上環聯與第三方平臺合作，存在極大風險。該人士表示，第三方平臺的背景不明，且不受任何監控，極有可能非法儲存大量市民個人及貸款信息，再加上有中介公司利用保安漏洞冒認別人取得其信貸報告，客戶在不知情下，個人信貸報告已遭轉售獲利。

　　個人私隱專員公署對此表示，截止至3日下午5時，共收到7宗與環聯事件的相關查詢，并沒有收到投訴。而金管局回復稱，并沒有收到與本次環聯事件有關的投訴，對于事件也沒有進一步評論。

　　立法會金融界議員陳振英指出，環聯網上查詢信貸報告服務業務模式會造成漏洞，可使市民的個人信貸數據被人不當使用或出售來牟利，認為環聯應研究如何改進業務模式，令市民的信貸數據不被濫用。

　　陳振英稱，環聯所載有的個人信貸資料主要由銀行及財務公司經客戶同意下提供，認為環聯應是服務有關金融機構及客戶，其業務模式也應以“取之于民，用之于民”的原則，而不應只為借著增加查閱信貸報告的交易量來賺取更多盈利，并罔顧市民的信貸數據可能會被濫用。

　　為保障市民，陳振英建議市民最好還是經銀行或有關金融機構來查閱信貸報告。他又認為，前車可鑒，擬建立助銀行提升執行客戶盡職審查效率的專業信息機構平臺（KYCU）應由特區政府運營，下一階段則利用電子身分證（eID）來核實個人身份。

責任編輯：松崎