3企业泄密黑客疑经第三方平台入侵
发布时间：03:00 2026-10-28 HKT
不少网民近日收到自称是香港航空、友和香港及百老汇的客服来电，讹称航班取消安排赔偿，或包裹损坏安排退款。更有网民指，在百老汇购买气炸锅后，收货仅约1小时即接获冒充百老汇职员的诈骗电话；据了解，更有市民被冒充友和职员的骗徒，骗走逾4万多元。个人资料私隐专员公署表示，已接获3间公司的资料外泄事故通报，合共涉及超过1600名市民的个人资料。香港资讯科技商会荣誉会长方保侨认为，外泄源头恐怕并非涉事3间公司被入侵，更可能是黑客利用目标所依赖的第三方平台作突破口，属典型的「供应链攻击」。
近日有女网民在社交平台发文指，日前在百老汇购买一部气炸锅并安排送货，岂料送货员刚于早上9时半将货品送达，丈夫于一小时后接获一名操内地口音的女子来电，对方讹称是百老汇职员，更指有关气炸锅有问题，需安排回收，并要求核实个人资料以处理退款，幸好丈夫认为事件有可疑，随即致电百老汇，马上识破骗案。
准确说出姓名等个人资料
另外，有网民在友和购买电视机并安装后，收到自称「友和物流部」的男子来电，对方声称电视产品质素有问题，要求联络退款。事主指出，来电男子能交代其姓氏及产品型号，让他信以为真，于是联络，发现对方的WhatsApp联络人头像带有「蓝剔」，以为有官方认证，没有怀疑对方身份，未几被对方以「认证」、「系统验证唔到」，及「解冻款项」等理由引导，先后多次汇款，损失共约4.9万元。
个人资料私隐专员公署表示，本月先后接获香港航空、友和香港及百老汇摄影器材通报资料外泄事故，初步资料显示，港航有815名乘客接获怀疑诈骗来电，友和香港有790名客户接获怀疑诈骗来电，百老汇亦有客户怀疑接到诈骗来电。受影响的个人资料可能包括姓名、电话号码、航班日期及送货地址等。私隐公署已根据既定机制就上述事件展开调查。
方保侨表示，是次3间不同行业的公司，在9月底至10月同一时段内的客户同时接获精准诈骗来电，骗徒能准确说出姓名、航班编号、定单产品及付款金额，手法均为假冒客服以航班取消或包裹损坏为由要求退款验证。此种高度一致的模式，反映外泄源头极有可能并非3间公司各自被入侵，而是共用的第三方客户服务、短讯或物流通知平台出现漏洞。他提醒市民，即使对方能说出个人资料，任何要求预付保证金或转帐作验证的来电均属可疑。
