港航資料外泄後報警 籲提防航班取消詐騙來電
Thestandard · 4 SOURCESabout 2 hours ago5 MIN
Summary
本港再有企業通報客戶資料外泄，香港航空表示，在接獲懷疑有人冒充公司職員致電客戶的舉報後，已即時向警方報案，並主動通知個人資料私隱專員公署。 私隱專員公署指出，港航個案初步涉及815名於9月29日至10月22日期間出發的乘客，外泄資料包括姓名、電話號碼、航班日期、航班編號及航線。 港航稱已聘請獨立網絡安全顧問釐清事件原因，相關工作仍在進行，並會繼續與有關部門保持聯繫及全力配合調查。 同一月份內，公署亦接獲友和香港及百老滙攝影器材有限公司的通報；與此同時，日本航空亦公布其預訂系統承包商遭未經授權訪問，約9.2萬名客戶資料可能受影響，反映旅遊及零售服務鏈上的資料保安風險正受關注。
Key Points
- 私隱專員公署表示，分別於10月2日及10月5日接獲香港航空和友和香港通報，並於10月26日再收到百老滙攝影器材有限公司通報。
- 港航個案初步涉及815名乘客，受影響者為9月29日至10月22日期間出發的旅客，屬已掌握的初步範圍。
- 公署披露，港航外泄資料包括姓名、電話號碼、航班日期、航班編號及航線，足以令騙徒掌握旅客行程脈絡。
- 港航表示，公司只會透過官方電話號碼聯絡客戶，提醒市民切勿使用可疑來電或訊息提供的號碼或連結核實資料。
- 港航又提醒，如接獲聲稱涉及航班取消、賠償或退款的可疑來電，應立即掛斷，切勿付款、轉帳或透露身分證、銀行帳戶及一次性驗證碼等敏感資料。
Why It Matters
對香港旅客而言，最直接風險不只是資料外泄本身，而是騙徒若掌握真實航班日期、航線及聯絡方式，便更容易以「航班取消」、「退款」或「賠償」為名行騙。 日本航空個案則顯示，即使資料由外判商系統處理，航空公司客戶仍可能受波及；一旦涉及護照號碼、國籍及聯絡資料，跨境旅遊常見的身份核實程序便更值得審慎看待。
本港今次焦點集中在香港航空。港航回覆查詢時表示，高度重視旅客個人資料私隱及安全，理解事件引起旅客關注，並對事件為旅客帶來困擾深表歉意。 公司稱，在收到懷疑有人冒充公司職員致電客戶的舉報後，已即時報警，並主動向私隱專員公署通報。 這一點顯示，事件不僅是後端資料保安問題，亦已延伸至前線詐騙風險，因為騙徒若能說出旅客姓名、出發日期或航班資料，受害人較易誤信來電真確性。
從公署披露的初步資料看，港航受影響乘客為於9月29日至10月22日期間出發的815人，外泄資料包括姓名、電話號碼、航班日期、航班編號及航線。 雖然資料範圍未見包括銀行資料或身份證號碼，但上述資訊已足以拼湊出相當完整的出行紀錄，尤其對正準備出發、身處外地或等待航班安排的旅客而言，任何以改票、退款、補償為名的來電都可能更具迷惑性。
港航現階段的應對包括兩方面：一是調查源頭，二是提醒客戶自保。公司表示已聘請獨立網絡安全顧問釐清事件原因，相關工作仍在進行，並會繼續與有關部門保持聯繫及全力配合調查。 另一方面，港航強調只會透過官方電話號碼聯絡客戶，並提醒顧客不要使用可疑來電或訊息所提供的電話號碼或連結進行核實。 若接獲聲稱涉及航班取消、賠償或退款的可疑來電，應立即掛斷，不要按對方指示付款、轉帳，亦不要披露身分證、銀行帳戶及一次性驗證碼等敏感資料；若已蒙受損失，應考慮報案及聯絡相關銀行。
值得留意的是，私隱專員公署同月內接獲三宗企業通報，除港航外，還包括友和香港及百老滙攝影器材有限公司。 雖然現有資料未有交代後兩宗個案的外泄規模及資料種類，但在同一月份內接連有零售及航空相關企業通報，已足以令公眾關注企業在客戶資料保存、外判管理及事故通報上的安排。
區外方面，日本航空的個案規模更大。日航表示，其預訂系統承包商遭未經授權訪問，可能令約9.2萬名客戶的個人資料外泄，涉及資料包括預訂號碼及姓名。 其中約2,000人更可能涉及護照號碼及國籍等較敏感資料。 受影響者為曾預訂2023年8月10日至2024年9月23日期間日航集團航班的乘客，日航稱將逐一聯絡受影響旅客。
am730引述報道補充，負責預約、開票及登機手續等系統的外判商Amadeus於10月23日向日航通報遭黑客入侵，截至10月28日仍未確認有不當使用情況。 報道又指，同樣使用該套系統的全日空亦接獲Amadeus通知，正持續查證事件造成的影響。 這些資料顯示，當航空公司把訂位、出票及旅客服務系統交由外部供應商處理時，風險未必只局限於單一品牌，而可能沿整個服務鏈擴散。
本港今次焦點集中在香港航空。港航回覆查詢時表示，高度重視旅客個人資料私隱及安全，理解事件引起旅客關注，並對事件為旅客帶來困擾深表歉意。 公司稱，在收到懷疑有人冒充公司職員致電客戶的舉報後，已即時報警，並主動向私隱專員公署通報。 這一點顯示，事件不僅是後端資料保安問題，亦已延伸至前線詐騙風險，因為騙徒若能說出旅客姓名、出發日期或航班資料，受害人較易誤信來電真確性。
從公署披露的初步資料看，港航受影響乘客為於9月29日至10月22日期間出發的815人，外泄資料包括姓名、電話號碼、航班日期、航班編號及航線。 雖然資料範圍未見包括銀行資料或身份證號碼，但上述資訊已足以拼湊出相當完整的出行紀錄，尤其對正準備出發、身處外地或等待航班安排的旅客而言，任何以改票、退款、補償為名的來電都可能更具迷惑性。
港航現階段的應對包括兩方面：一是調查源頭，二是提醒客戶自保。公司表示已聘請獨立網絡安全顧問釐清事件原因，相關工作仍在進行，並會繼續與有關部門保持聯繫及全力配合調查。 另一方面，港航強調只會透過官方電話號碼聯絡客戶，並提醒顧客不要使用可疑來電或訊息所提供的電話號碼或連結進行核實。 若接獲聲稱涉及航班取消、賠償或退款的可疑來電，應立即掛斷，不要按對方指示付款、轉帳，亦不要披露身分證、銀行帳戶及一次性驗證碼等敏感資料；若已蒙受損失，應考慮報案及聯絡相關銀行。
值得留意的是，私隱專員公署同月內接獲三宗企業通報，除港航外，還包括友和香港及百老滙攝影器材有限公司。 雖然現有資料未有交代後兩宗個案的外泄規模及資料種類，但在同一月份內接連有零售及航空相關企業通報，已足以令公眾關注企業在客戶資料保存、外判管理及事故通報上的安排。
區外方面，日本航空的個案規模更大。日航表示，其預訂系統承包商遭未經授權訪問，可能令約9.2萬名客戶的個人資料外泄，涉及資料包括預訂號碼及姓名。 其中約2,000人更可能涉及護照號碼及國籍等較敏感資料。 受影響者為曾預訂2023年8月10日至2024年9月23日期間日航集團航班的乘客，日航稱將逐一聯絡受影響旅客。
am730引述報道補充，負責預約、開票及登機手續等系統的外判商Amadeus於10月23日向日航通報遭黑客入侵，截至10月28日仍未確認有不當使用情況。 報道又指，同樣使用該套系統的全日空亦接獲Amadeus通知，正持續查證事件造成的影響。 這些資料顯示，當航空公司把訂位、出票及旅客服務系統交由外部供應商處理時，風險未必只局限於單一品牌，而可能沿整個服務鏈擴散。