港航、友和及百老滙電器資料外洩　最少涉逾1600市民

私隱專員公署證實，本月收到香港航空、友和及百老滙電器通報，發生資料外洩事故，涉及超過1600名市民的個人資料，部分資料被用作詐騙。署方和警方已展開調查。近期不少網民指收到自稱香港航空及友和的客服來電，訛稱航班取消安排賠償或包裹損壞安排退款，並能講出事主個人資料。私隱專員公署回應指，本月2日收到香港航空通報，初步資料顯示有815名於上月29日至本月22日期間出發的乘客，接獲懷疑詐騙來電，涉及姓名、電話號碼、航班日期、航班編號及航線等資料。另外，公署本月5日亦接獲友和通報。初步資料顯示有790名曾於9月29日至10月12日下訂單的客戶，接獲懷疑詐騙來電，涉及的資料包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。到昨日，公署再接獲百老滙電器的資料外洩事故通報。公署至今就3宗資料外洩事故，共接獲23宗投訴和20宗查詢，提醒市民若接獲自稱商戶的來電時，要透過官方渠道核實來電者身分，並留意相關商戶有否發出詐騙警示，亦切勿隨便向他人披露網上銀行帳號及密碼等敏感資料。 港航：不會為詐騙相關損失負責　已報警處理3間公司分別就事件發表聲明。其中港航在官方網站發通知，指近日接獲通報，指有人士涉嫌冒充港航人員致電旅客，訛稱旅客所乘航班已被取消，並聲稱可提供賠償、退款或替代航班安排；部分個案的來電者，要求旅客提供個人或付款相關資料。港航強調，有關來電並非由公司撥出，來電者提供的資訊亦與港航毫無關聯，公司不會就相關詐騙電話產生的損失負責，並已報警處理，呼籲受影響乘客向警方「防騙易」熱線18222舉報。港航回覆本台查詢時又指，已聘請獨立網絡安全顧問，釐清事件原因；目前相關工作仍進行中，公司會繼續與有關部門保持聯繫，並全力配合調查，重申港航高度重視旅客個人資料私隱及安全，理解事件引起旅客關注，就事件為旅客帶來困擾致歉。百老匯：正盡快堵塞漏洞百老滙發聲明，強烈譴責不法分子盜用他們名義滋擾客戶，意圖騙取金錢，並指客戶聯絡和訂單資料不包括信用卡資料和密碼，又強調官網和門市交易系統維持正常，一直有嚴格安全加密保護。本台以顧客身份致電百老滙熱線電話，職員確認有不法分子索取公司系統的資訊，正盡快堵塞相關漏洞。友和就指，絕不會向客戶索取完整信用卡資料和手機驗證碼，亦不允許員工使用非官方渠道或個人帳戶聯絡顧客，「包裹破損賠償」不會在下單後數天內主動提供。 方保僑：或涉供應鏈攻擊　AI可篩選高焦慮客戶香港資訊科技商會榮譽會長方保僑說，今次事故涉及三間不同行業的公司，但模式高度一致，反映外洩源頭極有可能並非三間公司各自被入侵，而是共用的第三方客戶服務、短訊或物流通知平台出現漏洞，屬典型的供應鏈攻擊，而人工智能（AI）正令這類外洩的危害大幅放大。方保僑指，黑客取得資料後，可利用AI快速篩選即將出發或剛下單的高焦慮客戶，並自動生成專業的退款對話及幾可亂真的銀行驗證網站，令每個詐騙電話都變得極具個人化及說服力，受害人短時間內難以分辨，造成更大損失。他提醒市民，任何要求預付保證金或轉帳作驗證的來電，即使對方能說出個人資料均屬可疑。