商業及地產法律師謝國星，就有關LONDON DRUG被勒索的事件接受本台訪問，他被問到若果黑客將作盜獲的資料外洩，LONDON DRUG在一般情況下， 都要為事件負上法律責任。在今次個案中，他們有超過一個的潛在責任來源，包括員工個人資料，及公眾的資料等。
謝國星表示，若申請索償的人以個人身分提出索償，估計不會獲得好多金錢補償，不過一旦他們因有相同利益及損失為原因，以集體訴訟方式控告LONDON DRUG，公司將要面對的法律責任可以會大好多，而且要進行的法律程序亦相對更為繁複。
員工的數量可以估計到，但是若果一是涉及公眾，包括LONDON DRUG 的藥房病人資料庫，及公司的積份計劃，涉及的公眾及個人資料就可以十分之大。要考慮的問題是LONDON DRUG公司方面是否應該有購買一些網上保安事故洩漏資料的燕疏保險，用來處理有關問題。
至於現時傳出匪徒開出勒索2500萬，LONDON DRUG 回應提供800萬從何而來的問題，謝國星就指，黑客開出的要求與公司要負責的法律金額有任何關係，但若果他是LONDON DRUG方面，應該會有一批法律及會計專人去計算潛在風險及根據之前的同類集體訴訟個案的事件作參考。
他提及之前另一間醫療機構亦涉及一宗集體訴訟，公司大約可以根據涉及人數及上之判決的數字去作一個估算，去厘定潛在的經濟損失。
被問到之前提及的資料外洩保險問題，謝國星表示，以他所知，他不知道有保險會包括埋賠償金，最多只是負責法律費用，因為當案件一旦去到集體訴訟，可以會拖好長時間，至難以估計要數年時間。
