个人资料保护委员会（PDPC）13日表示，初步调查显示，本地过去一周通报的多起重大数据外泄事件之间没有明确联系，初步看来是攻击者利用资讯科技系统的常见漏洞伺机发动攻击，部分事件也与全球性数据外泄事故有关。
委员会指出，互联系统有助企业提升效率和推动创新，但也会带来第三方供应链风险，以及应用程序编程接口（API）遭滥用的风险。攻击者若发现互联系统中的环节存在漏洞，可能借此入侵其他相连系统、远程访问系统，甚至波及供应链中的第三方机构。
委员会建议企业定期检查系统漏洞并制定修补计划，加强访问权限管理和账号凭证保护；采用符合行业标准的加密技术保护敏感资料，或将资料离线储存。企业也应只收集和保留必要数据，并采取措施防止资料遗失或被盗。