港航资料外泄后报警 提醒防范航班诈骗来电
Thestandard · 4 SOURCESabout 2 hours ago5 MIN
Summary
香港再有企业通报客户资料外泄。香港航空表示，在接获怀疑有人冒充公司职员致电客户的举报后，已即时向警方报案，并主动通知个人资料私隐专员公署。 私隐专员公署指出，港航个案初步涉及815名于9月29日至10月22日期间出发的乘客，外泄资料包括姓名、电话号码、航班日期、航班编号及航线。 港航称已聘请独立网络安全顾问厘清事件原因，相关工作仍在进行，并会继续与有关部门保持联系及全力配合调查。 同月内，公署亦接获友和香港及百老汇摄影器材有限公司的通报；与此同时，日本航空也公布其预订系统承包商遭未授权访问，约9.2万名客户资料可能受影响，显示旅游与零售服务链上的资料安全风险正在升温。
Key Points
- 私隐专员公署表示，分别于10月2日和10月5日接获香港航空及友和香港通报，并于10月26日再收到百老汇摄影器材有限公司通报。
- 港航个案初步涉及815名乘客，受影响者为9月29日至10月22日期间出发的旅客，属目前已掌握的初步范围。
- 公署披露，港航外泄资料包括姓名、电话号码、航班日期、航班编号及航线，足以让骗徒掌握旅客行程脉络。
- 港航表示，公司只会通过官方电话号码联络客户，提醒市民切勿使用可疑来电或讯息提供的号码或链接核实资料。
- 港航又提醒，如接获声称涉及航班取消、赔偿或退款的可疑来电，应立即挂断，切勿付款、转账或透露身份证、银行账户及一次性验证码等敏感资料。
Why It Matters
对香港旅客而言，最直接的风险不只是资料外泄本身，而是骗徒若掌握真实航班日期、航线及联络方式，就更容易以“航班取消”“退款”或“赔偿”为名行骗。 日本航空个案则说明，即使资料由外判商系统处理，航空公司客户仍可能受到波及；一旦涉及护照号码、国籍及联络资料，跨境出行中常见的身份核验程序就更值得谨慎对待。
本次香港个案的焦点在于，资料外泄与诈骗风险几乎同步出现。香港航空回复查询时表示，高度重视旅客个人资料私隐及安全，理解事件引起旅客关注，并对事件为旅客带来的困扰深表歉意。 公司称，在收到怀疑有人冒充公司职员致电客户的举报后，已即时报警，并主动向私隐专员公署通报。 这意味着，事件已不只是后台资料保安问题，也延伸到前线诈骗风险，因为当来电者能够说出旅客姓名、出发日期或航班资料时，受害人更容易误信对方身份。
从公署披露的初步资料看，港航受影响乘客为于9月29日至10月22日期间出发的815人，外泄资料包括姓名、电话号码、航班日期、航班编号及航线。 虽然目前未见涉及银行资料或身份证号码，但这些信息已经足以拼凑出较完整的出行记录。对于正准备出发、身处外地，或正在等待航班安排的旅客而言，任何以改签、退款、补偿为名的来电，都可能更具迷惑性。
港航现阶段的应对主要有两方面。其一是调查源头，公司表示已聘请独立网络安全顾问厘清事件原因，相关工作仍在进行，并会继续与有关部门保持联系及全力配合调查。 其二是提醒客户自保。港航强调只会通过官方电话号码联络客户，并提醒顾客不要使用可疑来电或讯息所提供的电话号码或链接进行核实。 若接获声称涉及航班取消、赔偿或退款的可疑来电，应立即挂断，不要按对方指示付款、转账，也不要透露身份证、银行账户及一次性验证码等敏感资料；若已经蒙受损失，应考虑报案并联络相关银行。
值得注意的是，香港个人资料私隐专员公署同月内接获三宗企业通报，除香港航空外，还包括友和香港及百老汇摄影器材有限公司。 现有资料未交代后两宗个案的外泄规模及资料种类，但在同一个月内接连有零售及航空相关企业通报，已足以引发公众对企业客户资料保存、外判管理及事故通报机制的关注。
区域层面上，日本航空的个案规模更大。日航表示，其预订系统承包商遭未授权访问，可能导致约9.2万名客户的个人资料外泄，涉及资料包括预订编号和姓名。 其中约2,000人更可能涉及护照号码和国籍等较敏感资料。 受影响者为曾预订2023年8月10日至2024年9月23日期间日航集团航班的乘客，日航称将逐一联络受影响旅客。
am730引述报道补充，负责预约、出票及登机手续等系统的外判商Amadeus于10月23日向日航通报遭黑客入侵，截至10月28日仍未确认有不当使用情况。 报道又指，同样使用这套系统的全日空也接获Amadeus通知，正持续核查事件造成的影响。 这些信息显示，当航空公司把订位、出票及旅客服务系统交由外部供应商处理时，风险未必只局限于单一品牌，而可能沿着整个服务链扩散。
本次香港个案的焦点在于，资料外泄与诈骗风险几乎同步出现。香港航空回复查询时表示，高度重视旅客个人资料私隐及安全，理解事件引起旅客关注，并对事件为旅客带来的困扰深表歉意。 公司称，在收到怀疑有人冒充公司职员致电客户的举报后，已即时报警，并主动向私隐专员公署通报。 这意味着，事件已不只是后台资料保安问题，也延伸到前线诈骗风险，因为当来电者能够说出旅客姓名、出发日期或航班资料时，受害人更容易误信对方身份。
从公署披露的初步资料看，港航受影响乘客为于9月29日至10月22日期间出发的815人，外泄资料包括姓名、电话号码、航班日期、航班编号及航线。 虽然目前未见涉及银行资料或身份证号码，但这些信息已经足以拼凑出较完整的出行记录。对于正准备出发、身处外地，或正在等待航班安排的旅客而言，任何以改签、退款、补偿为名的来电，都可能更具迷惑性。
港航现阶段的应对主要有两方面。其一是调查源头，公司表示已聘请独立网络安全顾问厘清事件原因，相关工作仍在进行，并会继续与有关部门保持联系及全力配合调查。 其二是提醒客户自保。港航强调只会通过官方电话号码联络客户，并提醒顾客不要使用可疑来电或讯息所提供的电话号码或链接进行核实。 若接获声称涉及航班取消、赔偿或退款的可疑来电，应立即挂断，不要按对方指示付款、转账，也不要透露身份证、银行账户及一次性验证码等敏感资料；若已经蒙受损失，应考虑报案并联络相关银行。
值得注意的是，香港个人资料私隐专员公署同月内接获三宗企业通报，除香港航空外，还包括友和香港及百老汇摄影器材有限公司。 现有资料未交代后两宗个案的外泄规模及资料种类，但在同一个月内接连有零售及航空相关企业通报，已足以引发公众对企业客户资料保存、外判管理及事故通报机制的关注。
区域层面上，日本航空的个案规模更大。日航表示，其预订系统承包商遭未授权访问，可能导致约9.2万名客户的个人资料外泄，涉及资料包括预订编号和姓名。 其中约2,000人更可能涉及护照号码和国籍等较敏感资料。 受影响者为曾预订2023年8月10日至2024年9月23日期间日航集团航班的乘客，日航称将逐一联络受影响旅客。
am730引述报道补充，负责预约、出票及登机手续等系统的外判商Amadeus于10月23日向日航通报遭黑客入侵，截至10月28日仍未确认有不当使用情况。 报道又指，同样使用这套系统的全日空也接获Amadeus通知，正持续核查事件造成的影响。 这些信息显示，当航空公司把订位、出票及旅客服务系统交由外部供应商处理时，风险未必只局限于单一品牌，而可能沿着整个服务链扩散。