廉政公署於二零二六年十月十二日公布，經「雷鳴」行動深入調查後，落案起訴六人，包括香港數碼港管理有限公司時任創業家總監及一間資訊科技公司東主，涉嫌藉行賄受賄、造假手段，詐騙「數碼轉型支援先導計劃」下的政府科技資助；涉案申請最少四百宗，涉及資助約二千萬港元。來源真實性已驗證：控罪、被告身分、計劃機制、資助上限與涉案金額均以廉署中英文官方新聞公報為準，並以港台即時新聞交叉核對提堂與保釋安排。

對香港中小企、註冊科技服務供應商與承辦數碼轉型項目的開發團隊而言，本案提醒：政府資助審批與發放屬高度誠信敏感環節，服務合約、申請文件與實際交付必須可核實對帳。本文整理已核對事實、計劃運作機制、日常應用與專業評價。

廉署／官方：起訴數碼港時任創業家總監等六人——涉數碼轉型支援先導計劃約兩千萬港元資助詐騙；至少四百宗申請

一、核心事件：政府創科資助鏈上的貪污與串謀詐騙指控

技術細節

廉署新聞公報指，今年初展開「雷鳴」行動，搗破一個涉嫌貪污不法集團；經深入調查後，於十月十二日早上起訴六人，同日下午在東區裁判法院提訊。各被告當日無需答辯，案件押後至二零二七年一月四日再訊，期間獲准保釋。

被告方面：五十九歲的蘇雅麗為數碼港時任創業家總監，被控一項公職人員接受利益罪，指稱違反《防止賄賂條例》第 4(2)(a) 條；三十九歲的林苑莉為 Find Solution Ai Limited（Find Solution）獨資東主，被控一項向公職人員提供利益罪，指稱違反同條例第 4(1)(a) 條。林苑莉與其餘四名被告——其弟、三十五歲公司秘書林健濠，以及三名下線推銷商李易璘、陳凱進、曾偉平（年齡介乎三十一至五十二歲）——另被控一項串謀詐騙罪（普通法）。

數碼港是「數碼轉型支援先導計劃」的秘書處。公報指，蘇雅麗於二零二三年十月至二零二六年一月案發期間，全權負責秘書處工作，包括檢閱資助申請文件與發放資助。該計劃資助中小企採用註冊服務供應商的現成數碼科技方案，例如電子支付系統、線上推廣及客戶管理系統；申請企業須支付方案一半費用，每間企業資助上限為五萬港元。Find Solution 為計劃下其中一間服務供應商，並聘用下線推銷商向中小企推銷方案。

兩項貪污控罪指：蘇雅麗涉嫌收受林苑莉多份禮物——包括數張來回香港與泰國、日本的機票、數個名牌手袋及一部智能電話——從而就資助申請保持傾向優待 Find Solution；廉署調查並指其涉嫌收賄以中止調查申請人對該公司的投訴，以及加快處理涉該公司的資助發放。串謀詐騙控罪則指五名被告訛稱多間合資格中小企已申請資助、委聘 Find Solution 並已支付一半服務費，誘使數碼港批准申請及向該公司支付餘下一半作為資助。廉署指涉案申請最少四百宗，涉及資助約二千萬港元。

公報強調廉署一直與政府部門及公營機構就資助計劃管理程序提供防貪建議；並將推出《創新科技資助計劃防貪指南》，以及為相關機構舉辦反貪培訓。數碼港在調查期間提供全面協助。控方由廉署人員代表出庭。港台報道與上述事實一致，並補充案件已提堂、被告獲准保釋。

二、技術原理深度解析

本案並非單一「黑客入侵」事件，而是圍繞 政府數碼轉型資助的申請—審批—發放工作流 的誠信與核實機制。計劃設計本意是降低中小企採用現成 SaaS／數碼工具的門檻：企業付一半、公帑補一半、上限五萬港元，服務範圍覆蓋電子支付、線上推廣與客戶管理等「可即用」方案。秘書處把關的關鍵控制點包括：申請人是否合資格中小企、服務供應商是否已註冊、服務是否真實委聘、一半自付是否真實繳付，以及投訴與異常個案是否獲獨立跟進。

若指控屬實，技術與治理失效點大致可分為三層。第一，身份與資格核實不足：串謀詐騙指控的核心是「假申請／假委聘／假自付」——亦即系統或流程未能有效交叉核對企業實體、合約與付款憑證。第二，利益衝突與審批裁量：創業家總監同時掌握文件檢閱與資助發放，若欠缺強制回避、雙人覆核與禮物／款待申報稽核，單一崗位可同時影響「誰獲批」與「何時放款」。第三，投訴處理閉環被截斷：公報指涉嫌中止對服務商的投訴調查——這等於關掉異常偵測的回饋回路，使下線推銷與批量申請更難被及時攔截。

對工程與產品團隊，這類資助平台常見技術補強包括：申請與付款憑證的不可抵賴存證（時間戳、銀行回單雜湊）、供應商與推銷商關係圖譜可視化、異常批量申請的規則／模型預警、以及把「投訴工單」與「放款工單」在權限上嚴格隔離。防貪並非只靠培訓簡報，而要把職務分離寫進工作流與審計日誌。

四、日常應用場景

1. 開發者與技術團隊

承辦電子支付、CRM、線上推廣或中小企數碼轉型專案時，應預設「資助項目＝高審計強度」：合約、交付物、發票與用戶驗收記錄必須可追溯；下線推銷或轉介佣金安排應書面披露，並避免由同一人同時撰寫申請材料與簽收交付。若產品接入政府或公營秘書處 API／入口，應保留完整操作審計，並對批量開戶、批量申請設速率與人工抽檢門檻。

2. 企業與隱私敏感行業

中小企申請同類資助時，應直接核實服務商是否在計劃註冊名單、報價是否對應真實功能、自付一半是否進入可核對帳戶，並保留與秘書處的往來存檔。董事會及財務負責人不宜把「代辦申請」全權外判而無獨立對帳。公營與受資助機構則應把禮物申報、岗位回避、投訴獨立調查寫進標準作業程序，並定期由內部審計抽樣核對「申請企業是否真實存在、服務是否上線」。

3. 一般用戶

一般市民與小店東主若遇「包辦申請、保證獲批、先簽後補文件」的推銷話術，應提高警覺：五萬港元上限的補貼雖具吸引力，但虛假申請最終可能牽涉刑事責任與退款爭議。選擇數碼工具時，優先以自身業務需求與可驗證交付為準，而非只看「可否幫手攞資助」。

4. 香港與亞洲市場視角

香港正推動中小企數碼轉型與創科生態，「數碼港＋資助秘書處」模式具示範意義；本案顯示：生態愈熱，對秘書處誠信、供應商盡職審查與防貪指南的需求愈高。亞洲多地同樣以代金券、配對補助金推動電子支付與中小企上雲，若審批系統缺乏職務分離與憑證核對，類似「批量假申請」風險並非香港獨有。對本地外包與應用開發供應商而言，能出示清晰報價、可驗收里程碑與合規審計軌跡，反而是中長期競爭力。

香港企業若要穩妥推進電子支付、客戶管理或線上服務升級，宜選擇合約透明、交付可核對的開發與外判夥伴，而不是依賴灰色「代辦資助」路徑。可參考 YSK Limited 的遠端開發者外判（https://ysk.hk/services/outsourcing；月費由港幣二千元起，一年約、全遠端、含一部美國 VPS），以及香港 APP 開發服務（https://ysk.hk/services/app-development）；店舖／沙龍類業務亦可評估 SalonEase（https://salonease.ysk.hk/）等可核帳的營運系統。基礎設施與存取控制方面，可一併參考雲端遷移與網絡安全（https://ysk.hk/services/cloud-security；官網刊 99.99% SLA）與 YSK Server v1.1.28（https://ysk.hk/products/ysk-server）。

五、專業評價與潛在考量

優勢（治理訊號）

以正式起訴回應創科資助鏈的貪污與詐騙嫌疑，對秘書處、供應商與下線推銷結構同時釋放阻嚇訊號。
公開硬數字（至少四百宗申請、約二千萬港元、每企上限五萬港元）有助業界量化風險，而非停留於空泛「誠信」口號。
廉署預告推出《創新科技資助計劃防貪指南》與培訓，把個案調查延伸為制度補強，方向正確。

需要留意的地方

現階段為控罪與提堂，被告尚未答辯；是否成罪須待法庭審理，報道與風控評估應使用「涉嫌／被控」表述，避免未審先判。
公開公報未詳列四百宗申請的完整名單、技術系統日誌或內部控制弱點圖；企業內部盡職審查仍須依賴自身合約與審計，而非只讀新聞稿。
計劃本身服務電子支付、線上推廣、客戶管理等剛需，不應因單一案件否定數碼轉型政策；重點是補強核實與回避機制。
供應商名稱含「Ai」字樣，並不自動等於生成式 AI 產品；本案爭點是資助申請與利益輸送指控，而非模型能力評測。

結語

廉署就數碼港秘書處與科技服務商提起的控罪，把「中小企數碼轉型資助」從政策口號拉回可審計的流程問題：資格、委聘、自付與放款必須能對得上。對香港開發者與企業，短線要跟進案件進度與防貪指南，長線則應把職務分離、憑證存證與投訴獨立調查做成系統預設。若貴司正為門市或中小企打造可核帳的支付、客戶管理或應用系統，可從 https://ysk.hk/services/outsourcing 與 https://ysk.hk/services/app-development 了解交付與外判選項；需要本機模型閘道或全端脚手架時，亦可分別參考 YSK Omni v1.0.4 與 YSK Kit v1.5.0。

參考來源

廉政公署官方新聞公報（中文）：https://www.icac.org.hk/tc/p/press/index_id_5041.html
ICAC official press release (English)：https://www.icac.org.hk/en/p/press/index_id_5041.html
香港電台即時新聞：https://news.rthk.hk/rthk/ch/component/k2/1873653-20261012.htm