港航友和及百老滙資料外洩 專家料屬典型供應鏈攻擊

私隱專員公署證實，本月分別收到香港航空、友和香港及百老滙攝影器材的資料外洩事故通報，合共涉及超過1,600名市民的個人資料，署方已展開調查。香港資訊科技商會榮譽會長方保僑指出，是次三間不同行業的公司，在9月底至10月同一時段內的客戶同時接獲精準詐騙來電，騙徒能準確說出姓名、航班編號、訂單產品及付款金額，手法均為假冒客服以航班取消或包裹損壞為由要求退款驗證。此種高度一致的模式，反映外洩源頭極有可能並非三間公司各自被入侵，而是共用的第三方客戶服務、短訊或物流通知平台出現漏洞，。 方稱，人工智能正令此類外洩的危害大幅放大。黑客取得資料後，可利用AI快速篩選出即將出發或剛下單的高焦慮客戶，並自動生成專業的退款對話及幾可亂真的銀行驗證網站，使每一個詐騙電話都變得極具個人化及說服力，令受害人在短時間內難以分辨，短時間內造成更大損失。他提醒市民，任何要求預付保證金或轉帳作驗證的來電均屬可疑，即使對方能說出個人資料。