Incidents dans le pays :
6 incidents catalogued
Mandiant (Google) et ManageEngine ont révélé qu'un acteur malveillant avait altéré les serveurs de mise à jour d'AOMEI Backupper mi-2026, diffusant une porte dérobée à des utilisateurs dans 11 pays.
La Hospital Authority de Hong Kong a révélé que des données personnelles et chirurgicales de plus de 56 000 patients du réseau Kowloon East avaient fuité sur une plateforme tierce ; la police a ensuite arrêté un développeur employé par un sous-traitant, accusé d'avoir téléchargé les dossiers lors de travaux de maintenance.
Une attaque par rançongiciel a paralysé environ 80 % des systèmes informatiques du Conseil des consommateurs de Hong Kong, les attaquants exfiltrant environ 65 Go de données et exigeant une rançon de 500 000 dollars que l'organisme a refusé de payer.
Une intrusion pluriannuelle dans les systèmes informatiques de Cathay Pacific a exposé les données personnelles de 9,4 millions de passagers dans le monde, dont des numéros de passeport et de pièce d'identité, valant à la compagnie aérienne l'amende maximale de 500 000 £ infligée par l'ICO britannique avant le RGPD.
Deux ordinateurs portables stockés sur le site de repli de l'élection du chef de l'exécutif de Hong Kong en 2017 ont été volés, exposant les données personnelles — dont les numéros de carte d'identité — des 3,7 millions d'électeurs inscrits.
Une attaque par injection SQL contre le service Learning Lodge du fabricant de jouets hongkongais VTech a exposé les données personnelles de 6,4 millions d'enfants et près de 5 millions de comptes parents, devenant la première fuite majeure ciblant des données de mineurs.