港航友和百老汇接连泄露资料 私隐署调查

香港近日接连出现与商户资料外泄有关的怀疑诈骗来电事件，涉及香港航空、友和香港及百老汇三家公司。123 香港私隐专员公署表示，已接获三间公司的资料外泄事故通报，并已按既定机制展开调查。123 初步资料显示，香港航空有815名乘客、友和香港有790名客户接获怀疑诈骗来电，百老汇亦有客户收到可疑来电。123 截至10月26日，公署就上述三宗事件共接获23宗投诉和20宗查询，显示事件已引起广泛关注。12

这三宗事件的共同点在于，诈骗者并非随机拨打电话，而是掌握了消费者的航班、订单或购物资料，使来电内容更具迷惑性。123 对香港市民而言，即使对方能够准确说出个人资料，也不代表来电真实可靠；私隐署提醒，市民应通过商户官方网站、官方客户服务热线或亲身到门市核实来电者身份及内容真伪。1 商户处理赔偿或退款时，一般不会要求客户预先支付“保证金”或“手续费”，也不会要求转账以验证银行账户，市民更不应随意透露网上银行账户及密码等敏感资料。1 从时间线看，最早通报的是香港航空，私隐署于10月2日接获其资料外泄事故通报。123 经公署查讯，初步资料显示，有815名于今年9月29日至10月22日期间出发的乘客接获怀疑诈骗来电，受影响的个人资料可能包括姓名、电话号码、航班日期、航班编号及航线。123 由于这些资料与实际行程高度相关，诈骗者若以“航班取消可安排赔偿”等说法接触乘客，容易令当事人误以为来电来自真正的航空公司客服。23 第二宗个案涉及友和香港。私隐署表示，于10月5日接获该公司的资料外泄事故通报。123 初步资料显示，790名曾于9月29日至10月12日期间下订单的客户接获怀疑诈骗来电，受影响资料可能包括姓名、电话号码、送货地址、订单编号及购买产品详情。123 如果诈骗者掌握送货地址、订单编号及商品内容，再以“包裹损坏安排退款”等理由致电，对网购客户而言会更具欺骗性。23 至于百老汇，私隐署于10月26日接获其资料外泄事故通报。12 公司表示，有客户接获怀疑诈骗来电，受影响资料可能包括姓名、电话号码、购买产品及付款金额等。12 目前报道未有披露百老汇受影响客户的具体人数，但公署已将该事件纳入调查范围。123 私隐署同时向公众提出多项防骗建议。公署指出，当接获自称商户的来电，即使对方能够说出自己的个人资料，市民仍应先核实来电者身份。1 较稳妥的做法，是通过商户官方网站、官方客户服务热线，或亲身前往门市查证来电内容真伪，并留意相关商户是否已发出诈骗警示。1 如有怀疑，市民可记录来电号码及对话内容，以便日后向警方或相关机构举报，也可留意私隐专员公署、警方或其他机构发布的防骗资讯。1 截至10月26日，私隐署就上述三宗事件共接获23宗投诉和20宗查询。12 从这些数字可见，事件已不只是企业内部资料保安问题，也直接关系到市民日常接听电话、处理退款赔偿及保护个人财产安全的现实风险。12