港航友和百老滙連環外洩 私隱署查三宗事故

香港近期接連出現懷疑因商戶資料外洩而引發的詐騙來電事件，涉及香港航空、友和香港及百老滙三間公司。123 私隱專員公署表示，三間公司已先後就資料外洩事故作出通報，公署亦已按既定機制展開調查。123 初步資料顯示，香港航空有815名乘客、友和香港有790名客戶接獲懷疑詐騙來電，百老滙亦有客戶收到可疑來電。123 截至10月26日，公署就上述三宗事件共接獲23宗投訴及20宗查詢，反映事件已引起不少市民關注。12

這三宗事件的共通點，是騙徒並非隨機致電，而是能掌握消費者的航班、訂單或購物資料，令來電內容更像真，增加受害人誤信的風險。123 對香港市民而言，即使對方能準確說出個人資料，也不代表來電真確；私隱署提醒，市民應透過商戶官方網站、官方客戶服務熱線或親身到門市核實來電者身分及內容真偽。1 商戶如處理賠償或退款，一般不會要求客戶先付「保證金」或「手續費」，亦不會要求轉帳以驗證銀行帳號，市民更不應隨便披露網上銀行帳號及密碼等敏感資料。1 就三宗個案的時間線而言，最早通報的是香港航空，私隱署在10月2日接獲通知。123 公署查訊後得悉，受影響者為今年9月29日至10月22日期間出發的乘客，共815人，他們接獲懷疑詐騙來電，外洩資料可能涉及旅程相關資訊，包括航班日期、航班編號及航線。123 由於這類資料與實際行程高度相關，騙徒若以「航班取消可安排賠償」等說法接觸乘客，容易令受害人降低戒心。23 第二宗個案涉及友和香港。私隱署表示，於10月5日接獲該公司的資料外洩事故通報。123 初步資料顯示，790名曾於9月29日至10月12日期間下訂單的客戶接獲懷疑詐騙來電，受影響資料可能包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。123 若騙徒掌握送貨地址及訂單內容，再以「包裹損壞安排退款」等理由致電，對一般網購客戶而言確有相當迷惑性。23 至於百老滙，私隱署在10月26日接獲其資料外洩事故通報。12 公司表示，有客戶接獲懷疑詐騙來電，受影響資料可能包括姓名、電話號碼、購買產品及付款金額等。12 目前報道未有交代百老滙受影響客戶的具體人數，但公署已將事件納入調查範圍。123 私隱署同時向市民提出多項防騙建議。公署指出，當接獲自稱商戶的來電，即使對方能說出自己的個人資料，市民仍應先核實來電者身分。1 較穩妥做法是透過商戶官方網站、官方客戶服務熱線，或親身到門市查證來電內容真偽，並留意相關商戶有否發出詐騙警示。1 如有懷疑，市民可記錄來電號碼及對話內容，以便日後向警方或相關機構舉報，亦可留意私隱專員公署、警方或其他機構發布的防騙資訊。1 截至10月26日，私隱署就上述三宗事件共接獲23宗投訴及20宗查詢。12 從投訴及查詢數字可見，事件不僅涉及個別商戶的資料保安問題，也已演變成市民日常接聽電話、處理退款賠償時需要面對的實際風險。12