香港接連有大型企業發生懷疑客戶資料外洩事故。個人資料私隱專員公署於 10 月 26 日確認，先後接獲香港航空、友和香港及百老滙 3 間公司的資料外洩事故通報。初步資料顯示，至少 1,605 名客戶接獲懷疑詐騙來電，涉及個人資料可能包括姓名、電話號碼、航班資料、送貨地址及購物紀錄。截至 10 月 26 日，公署共接獲 23 宗投訴及 20 宗查詢，現正就事件展開調查。
香港航空 815 名乘客接可疑電話 航班資料疑遭洩露
私隱專員公署於 10 月 2 日接獲香港航空的資料外洩事故通報。經初步查訊，發現有 815 名於 9 月 29 日至 10 月 22 日期間出發的乘客接獲懷疑詐騙來電。可能受影響的個人資料包括乘客姓名、電話號碼、航班日期、航班編號及航線等。
騙徒冒充香港航空客服人員，聲稱乘客預訂的航班已取消，提出可以安排改簽、退款或賠償，再誘導乘客進行銀行轉帳或提供敏感資料。
香港警方早前已就同類騙案發出警告。10 月 23 日公布的一宗個案中，有退休人士在出發前一日接獲假冒香港航空的來電。騙徒準確說出航班編號及出發時間，再以每張機票提供 200 元賠償作誘餌，最終騙取事主 120 萬元。警方未有確認該個案與今次資料外洩通報是否涉及同一資料來源。
友和 790 名客戶受影響 訂單及送貨地址疑外洩
友和香港於 10 月 5 日向私隱專員公署通報資料外洩事故。初步資料顯示，有 790 名於 9 月 29 日至 10 月 12 日期間下訂單的客戶接獲懷疑詐騙來電。涉及資料可能包括姓名、電話號碼、送貨地址、訂單編號，以及客戶購買的產品詳情。
這類購物資料一旦落入騙徒手中，便有機會被用來增加假客服來電的可信程度。例如騙徒可以準確說出購買產品及訂單內容，再假稱貨品損壞、物流出錯或需要退款，誘使客戶按指示轉帳。
百老滙 10 月 26 日通報 付款金額亦可能外洩
百老滙攝影器材有限公司亦於 10 月 26 日向私隱專員公署通報資料外洩事故，表示有客戶接獲懷疑詐騙來電。可能受影響的資料包括客戶姓名、電話號碼、購買產品及付款金額等。
公署暫未公布百老滙涉及的客戶人數。因此，目前已知的 1,605 人，是香港航空 815 名乘客及友和 790 名客戶的合計數字，尚未包括百老滙未公布的人數。
| 公司 | 接獲通報日期 | 接可疑來電人數 | 可能涉及的資料 |
| 香港航空 | 10 月 2 日 | 815 人 | 姓名、電話、航班日期、航班編號、航線 |
| 友和香港 | 10 月 5 日 | 790 人 | 姓名、電話、送貨地址、訂單編號、產品詳情 |
| 百老滙 | 10 月 26 日 | 未公布 | 姓名、電話、購買產品、付款金額 |
目前 3 宗事故仍在調查階段，尚未確認資料外洩的具體原因、外洩途徑，以及是否涉及同一攻擊者。已知接獲詐騙電話的人數，亦不應直接視為已證實外洩的個人資料總數。
騙徒掌握真實交易資料 假客服電話更難辨認
今次事件值得關注的地方，是騙徒不只掌握客戶電話號碼，還可能知道航班日期、訂單編號、商品名稱和交易金額等資訊。有關資料令騙徒能夠針對剛購物或準備出發的客戶，設計更貼近真實交易的詐騙情節。收件人即使聽到對方準確說出自己的購買紀錄，也不能因此確認對方是真正的商戶職員。
警方反詐騙協調中心早於 10 月 6 日已就假冒香港航空、友和及 BUILT-IN PRO 客服的騙案發出警示，指出騙徒會冒充商戶或銀聯職員，引導受害人進入虛假網站，並以核實銀行帳戶或辦理退款為由要求轉帳。
私隱署提醒市民 退款不需要先轉帳驗證
私隱專員公署提醒市民，接獲自稱商戶的來電時，即使對方能夠提供準確的個人資料，仍應先核實對方身分。市民應自行透過商戶官方網站、應用程式或正式客戶服務熱線查詢，不應直接使用可疑來電提供的電話號碼或連結。一般商戶處理退款及賠償時，不會要求客戶預先支付保證金、手續費，或透過銀行轉帳進行帳戶驗證。市民亦不應向陌生人透露網上銀行密碼、信用卡資料或一次性驗證碼。
如懷疑收到詐騙電話，可使用警方「防騙視伏器」查核電話號碼、網址及其他可疑資料，或致電防騙易熱線 18222。若懷疑個人資料遭外洩或不當使用，則可致電私隱專員公署個人資料防騙熱線 3423 6611 查詢或投訴。
3 間公司的事故仍有待調查結果釐清，當中包括資料如何被取得、實際受影響人數，以及相關企業的資料保安措施是否足夠。
資料來源：個人資料私隱專員公署
