近日有多宗大規模個人資料外洩事件。私隱專員公署證實，先後接獲香港航空（Hong Kong Airlines）、網購平台友和（YOHO）及電器連鎖店百老滙攝影器材（Broadway）的個資外洩通報。受影響市民的購物紀錄、航班資料及地址等極度敏感的個人資料遭外洩，並已被網絡詐騙集團利用進行精準詐騙。

精準詐騙接踵而至 客戶遭「客製化」劇本洗劫

連日來，多名受害者在社交平台及討論區發帖反映，接到自稱上述公司的「客服電話」。詐騙集團不僅能精準說出受害者的全名、電話號碼及地址，甚至連買了什麼產品、飛往何處的航班編號及日期都一字不漏。

• 香港航空個資洩漏：主要集中於今年 9 月 29 日至 10 月 22 日期間出發的乘客（估計約 815 人受影響）。騙徒以「航班延誤或取消」為由，聲稱可提供賠償或退款，誘騙乘客點擊釣魚連結或提供網上銀行資料。
• 友和 YOHO：涉及 9 月 29 日至 10 月 12 日落單的客戶（估計約 790 人）。騙徒冒充電商客服，稱「包裹在運輸途中損壞」或「產品缺貨需辦理退款」，要求客戶登入偽造支付介面。
• 百老滙攝影器材：近期有送貨及購買紀錄的客戶陸續收到詐騙來電，騙徒以「產品存在安全隱患需回收」為藉口展開詐騙。

疑源自第三方供應鏈攻擊

對於三家不同行業的本港巨頭在短時間內接連爆出資料外洩，且騙徒的手法與資料結構高度相似，業界普遍認為事態並不尋常。

資安專家分析指出，這極有可能是一起典型的「第三方供應鏈攻擊（Supply Chain Attack）」。三間企業可能共同使用了某家外判的客戶服務系統、物流調度平台或簡訊發送服務商（SMS Gateway）。一旦供應鏈中防禦最薄弱的一環被駭客攻破，駭客便能順藤摸瓜擷取各家企業的即時訂單與客戶資料。

私隱專員公署展開調查 呼籲市民提高警覺

個人資料私隱專員公署表示，目前已就此三宗事故展開循規審查，並已要求相關企業盡快通知受影響客戶，同時落實相應的補救措施。

公署特別提醒市民，接獲任何自稱商戶的退款或賠償通知時應保持高度警覺：

1. 官方絕不會要求預付款項：正規商戶辦理退款，絕不會要求客戶預先轉帳「保證金」或提供一次性驗證碼（OTP）。
2. 切勿點擊未知連結：避免透過來歷不明的簡訊或郵件連結輸入銀行帳號或信用卡資料。
3. 主動求證：應立即掛斷電話，並透過官方網站公佈的正規渠道向商戶核實。

如市民懷疑個人資料遭濫用或涉嫌受騙，可致電私隱專員公署「個人資料防騙熱線」（3423 6611）或直接向警方求助。