3企業洩密黑客疑經第三方平台入侵
發佈時間：03:00 2026-10-28 HKT
不少網民近日收到自稱是香港航空、友和香港及百老滙的客服來電，訛稱航班取消安排賠償，或包裹損壞安排退款。更有網民指，在百老滙購買氣炸鍋後，收貨僅約1小時即接獲冒充百老滙職員的詐騙電話；據了解，更有市民被冒充友和職員的騙徒，騙走逾4萬多元。個人資料私隱專員公署表示，已接獲3間公司的資料外洩事故通報，合共涉及超過1600名市民的個人資料。香港資訊科技商會榮譽會長方保僑認為，外洩源頭恐怕並非涉事3間公司被入侵，更可能是黑客利用目標所依賴的第三方平台作突破口，屬典型的「供應鏈攻擊」。
近日有女網民在社交平台發文指，日前在百老滙購買一部氣炸鍋並安排送貨，豈料送貨員剛於早上9時半將貨品送達，丈夫於一小時後接獲一名操內地口音的女子來電，對方訛稱是百老滙職員，更指有關氣炸鍋有問題，需安排回收，並要求核實個人資料以處理退款，幸好丈夫認為事件有可疑，隨即致電百老滙，馬上識破騙案。
準確說出姓名等個人資料
另外，有網民在友和購買電視機並安裝後，收到自稱「友和物流部」的男子來電，對方聲稱電視產品質素有問題，要求聯絡退款。事主指出，來電男子能交代其姓氏及產品型號，讓他信以為真，於是聯絡，發現對方的WhatsApp聯絡人頭像帶有「藍剔」，以為有官方認證，沒有懷疑對方身份，未幾被對方以「認證」、「系統驗證唔到」，及「解凍款項」等理由引導，先後多次匯款，損失共約4.9萬元。
個人資料私隱專員公署表示，本月先後接獲香港航空、友和香港及百老滙攝影器材通報資料外洩事故，初步資料顯示，港航有815名乘客接獲懷疑詐騙來電，友和香港有790名客戶接獲懷疑詐騙來電，百老滙亦有客戶懷疑接到詐騙來電。受影響的個人資料可能包括姓名、電話號碼、航班日期及送貨地址等。私隱公署已根據既定機制就上述事件展開調查。
方保僑表示，是次3間不同行業的公司，在9月底至10月同一時段內的客戶同時接獲精準詐騙來電，騙徒能準確說出姓名、航班編號、定單產品及付款金額，手法均為假冒客服以航班取消或包裹損壞為由要求退款驗證。此種高度一致的模式，反映外洩源頭極有可能並非3間公司各自被入侵，而是共用的第三方客戶服務、短訊或物流通知平台出現漏洞。他提醒市民，即使對方能說出個人資料，任何要求預付保證金或轉帳作驗證的來電均屬可疑。
