隐私专员公署接多间机构资料外泄通报已展开调查 呼吁市民提防精准诈骗
HK01 · 8 SOURCESabout 3 hours ago2 MIN

Summary
随着环球网络攻击风险增加,个人资料隐私专员公署近日接获多间机构的资料外泄事故通报,涉及三间航空公司及两间电器零售商 。公署已根据既定机制就相关事故展开调查,截至今年十月三十日,公署就相关资料外泄事故共接获五十一宗投诉及四十八宗查询,涉及的损失金额由约一万港元至超过一百五十万港元不等 。隐私专员公署呼吁市民提防「精准诈骗」,提醒骗徒可能利用外泄的个人资料制作逼真的钓鱼讯息或电邮,冒充相关机构职员或客服,利用外泄的购物资料或航班资料,谎称可安排退货或退款,诱使市民提供银行户口号码、信用卡号码及密码或转账 。
Key Points
- 涉及机构包括香港航空、国泰航空及马来西亚国际航空,以及友和香港及百老汇 。
- 公署接获九十九宗投诉及查询,损失金额由约一万至超过一百五十万港元不等 。
- 骗徒利用外泄资料制作逼真钓鱼讯息,冒充机构职员或客服进行诈骗 。
- 公署提醒市民即使对方能说出个人资料,在提供进一步资料或付款前应「停一停、諗一諗」。
- 商户处理赔偿或退款时,一般不会要求客户预先支付任何「保证金」或「手续费」。
Why It Matters
是次资料外泄事故反映在环球网络攻击风险日增的环境下,本港企业面临严峻的资讯保安挑战。公署提醒机构应根据《个人资料(私隐)条例》保障资料第四原则,采取所有切实可行的步骤保障个人资料,尤其在委聘第三方服务供应商处理、储存或管理个人资料时,必须采取严谨的风险管理措施 。市民如怀疑个人资料被不当使用,可致电隐私专员公署「个人资料防骗热线」三四二三六六逐一查询,或致电二八二七二八二七作出投诉 。
是次资料外泄事故反映在环球网络攻击风险日增的环境下,本港企业面临严峻的资讯保安挑战。公署提醒机构应根据《个人资料(私隐)条例》保障资料第四原则,采取所有切实可行的步骤保障个人资料,尤其在委聘第三方服务供应商处理、储存或管理个人资料时,必须采取严谨的风险管理措施 。市民如怀疑个人资料被不当使用,可致电隐私专员公署「个人资料防骗热线」三四二三六六逐一查询,或致电二八二七二八二七作出投诉 。