L'autorité des examens de Hong Kong signale une fuite de données concernant près de 17 000 candidats de Chine continentale

Le 31 octobre 2026, la Hong Kong Examinations and Assessment Authority (HKEAA) — l'organisme statutaire qui administre les examens publics et internationaux à Hong Kong — a révélé qu'une faille de cybersécurité avait exposé les données personnelles d'environ 16 900 candidats résidant en Chine continentale qui s'étaient inscrits à deux tests internationaux de petite envergure. L'autorité a indiqué que les champs divulgués se limitaient aux noms des candidats, à leurs dates de naissance et à leurs adresses e-mail.

La HKEAA a confirmé la faille le vendredi soir du 30 octobre 2026, après avoir découvert l'incident environ un jour plus tôt. Elle a souligné que la plateforme compromise n'était utilisée que pour certains examens internationaux de petite envergure et fonctionnait indépendamment des systèmes qui gèrent le Hong Kong Diploma of Secondary Education Examination (HKDSE) et la grande majorité des autres tests, affirmant qu'aucun indice ne laissait penser que le HKDSE ou d'autres services avaient été touchés.

Réponse

L'autorité a signalé l'affaire à la police et informé officiellement le Bureau du commissaire à la protection des données personnelles, s'engageant à coopérer pleinement à l'enquête ; le commissaire à la protection de la vie privée a indiqué avoir ouvert sa propre enquête conformément aux procédures établies. La HKEAA a présenté des excuses, alerté les organismes d'examen étrangers concernés et commencé à organiser des notifications directes aux candidats touchés, tout en mettant en place une ligne téléphonique dédiée et un canal de demande par e-mail pour aider le public.

Cause à l'étude

Au moment de la divulgation, la HKEAA n'avait pas identifié la cause de la faille, indiquant que ses équipes techniques s'efforçaient d'en établir l'origine et qu'un balayage de sécurité complet ainsi qu'un examen de son infrastructure informatique étaient en cours, les protocoles de surveillance étant renforcés. L'origine n'étant pas résolue et l'enquête se poursuivant, le statut de l'incident est en cours.