私隱專員公署接多間機構資料外洩通報已展開調查 呼籲市民提防精準詐騙
HK01 · 8 SOURCESabout 3 hours ago2 MIN
Summary
隨着環球網絡攻擊風險增加，個人資料私隱專員公署近日接獲多間機構的資料外洩事故通報，涉及三間航空公司及兩間電器零售商 。公署已根據既定機制就相關事故展開調查，截至今年十月三十日，公署就相關資料外洩事故合共接獲五十一宗投訴及四十八宗查詢，涉及的損失金額由約港幣一萬元至超過一百五十萬元不等 。私隱專員公署呼籲市民提防「精準詐騙」，提醒騙徒可能利用外洩的個人資料製作逼真的釣魚訊息或電郵，冒充相關機構職員或客服，利用外洩的購物資料或航班資料，訛稱可安排退貨或退款，誘使市民提供銀行戶口號碼、信用卡號碼及密碼或轉帳 。
Key Points
- 涉及機構包括香港航空、國泰航空及馬來西亞國際航空，以及友和香港及百老滙 。
- 公署接獲九十九宗投訴及查詢，損失金額由約一萬至超過一百五十萬元不等 。
- 騙徒利用外洩資料製作逼真釣魚訊息，冒充機構職員或客服進行詐騙 。
- 公署提醒市民即使對方能說出個人資料，在提供進一步資料或付款前應「停一停、諗一諗」。
- 商戶處理賠償或退款時，一般不會要求客戶預先支付任何「保證金」或「手續費」。
Why It Matters
是次資料外洩事故反映在環球網絡攻擊風險日增的環境下，本港企業面臨嚴峻的資訊保安挑戰。公署提醒機構應根據《個人資料（私隱）條例》保障資料第四原則，採取所有切實可行的步驟保障個人資料，尤其在委聘第三方服務供應商處理、儲存或管理個人資料時，必須採取嚴謹的風險管理措施 。市民如懷疑個人資料被不當使用，可致電私隱專員公署「個人資料防騙熱線」三四二三六六逐一查詢，或致電二八二七二八二七作出投訴 。
是次資料外洩事故反映在環球網絡攻擊風險日增的環境下，本港企業面臨嚴峻的資訊保安挑戰。公署提醒機構應根據《個人資料（私隱）條例》保障資料第四原則，採取所有切實可行的步驟保障個人資料，尤其在委聘第三方服務供應商處理、儲存或管理個人資料時，必須採取嚴謹的風險管理措施 。市民如懷疑個人資料被不當使用，可致電私隱專員公署「個人資料防騙熱線」三四二三六六逐一查詢，或致電二八二七二八二七作出投訴 。