網購平台「鄰住買 Neigbuy」系統在 8 月 24 日遭網絡攻擊，導致約 33,054 名用戶個人資料遭未經授權存取，資料涵蓋姓名、地址、電郵地址、電話號碼及網購訂單紀錄。個人資料私隱專員公署證實，8 月 30 日接獲通報並展開調查，警方過去 1 周亦接獲最少 6 宗假冒「鄰住買」客服詐騙個案，涉款超過 30 萬港元。
系統遭攻擊 3.3 萬人資料外洩
有網民日前在社交平台公開「鄰住買」發出的通知信，指公司系統在 8 月下旬懷疑遭攻擊，部分資料遭未經授權存取，內容包括姓名與聯絡資料，但不涉及信用卡及銀行戶口資料。公司表示已就事件向警方報案，同時向個人資料私隱專員公署通報，現正配合調查。
私隱公署回應指出，8 月 30 日接獲「鄰住買」通報，指該公司在 8 月 24 日發現系統疑遭攻擊，涉及約 33,054 名用戶資料，包括姓名、地址、電郵地址、電話號碼及網購訂單資料。公署表示會按既定機制展開調查，並呼籲受影響人士提高警惕，慎防個人資料遭盜用。
騙徒乘機假扮客服 1 周詐騙逾 30 萬
警方 8 月 31 日透露，過去 1 周接獲最少 6 宗涉假冒「鄰住買」客服騙案，總損失超過 30 萬港元。騙徒假冒「鄰住買」或速運公司客服，以「交保證金」、「包裹遺失」或「退款」等藉口致電或發送訊息，誘騙受害人轉帳，並要求受害人提供收件人姓名、電話或訂單截圖，藉此盜取更多個人資料行騙。
警方 2 周前才提醒市民小心假冒速運公司客服騙案，但類似手法隨即擴散至假冒「鄰住買」客服，反映騙徒手法不斷變種，緊貼熱門新聞及網購平台事故行騙。
私隱公署籲市民做好 6 招自保
私隱公署建議受影響人士採取以下措施，保障個人資料私隱：
• 考慮更改網上戶口密碼，並啟用多重認證功能
• 收到不明來歷或可疑來電、短訊或電郵時提高警覺，切勿隨意開啟附件、連結或披露個人資料
• 對網絡釣魚及其他詐騙行為提高警覺
• 留意個人電郵或戶口有否不尋常登入紀錄
• 審視銀行月結單，確定有否未經授權交易
• 懷疑受影響人士可聯絡「鄰住買」或致電公署熱線 2827 2827 查詢
公署重申，即使發現機構通報事故，市民仍應主動核實通知信真偽，不應單靠對方能準確說出個人資料，便輕易相信對方身份。
防騙 4 式應對假冒客服
警方同時提出 4 招防騙貼士，協助市民識破假冒客服詐騙手法：
• 核實身份：即使對方能準確說出個人或訂單資料，亦不代表其為真實客服，切勿輕易相信
• 切勿亂按連結：不要點擊可疑短訊內的超連結，更不要在未經核實的網頁輸入個人或付款資料
• 切勿透露私隱：正規機構絕不會透過電話或短訊索取銀行密碼、信用卡保安碼或一次性驗證碼
• 向官方查證：應直接經官方網站、應用程式或客服熱線核實資訊
市民亦可下載警方推出的「防騙視伏 App」查證可疑來電或連結，及時識別詐騙陷阱。
方保僑：數碼化之下企業應保障客戶數據安全
香港資訊科技商會榮譽會長 方保僑指，今次「鄰住買」個人資料外洩事件，洩漏涵蓋姓名、電話及地址等敏感資料，威脅不容忽視。由於詐騙集團隨即利用相關資料進行精準詐騙，甚至假冒客服人員進行誘騙，市民必須提高警覺，切勿輕信來歷不明的訊息或要求轉帳的指令。
他指出企業在推動電商業務及數碼化的同時，保障客戶數據安全乃重中之重，絕不能將網絡安全視為次要環節。營運方除了需要即時配合私隱專員公署及警方調查、關閉潛在安全漏洞外，更應主動向受影響客戶公開透明地交代事件並提供實質支援。方保僑呼籲網絡服務供應商及各界企業定期檢視系統架構，強化數據加密與存取權限管理，並加強針對用戶的反詐騙教育，防範同類事件再次發生。
資料來源：Neigbuy, Unwire.hk
