（大公報記者 郭嘉 曾敏捷）WhatsApp資料大外洩！有黑客公然販售約5億組WhatsApp用戶電話號碼，當中包括近三百萬個香港用戶資料被洩露。香港私隱專員公署昨日表示，未收到WhatsApp或其母公司Meta通知，署方已主動聯絡有關機構了解詳情。
有本港IT專家估計，WhatsApp資料外洩較大可能涉及用戶的登記區號、電話號碼，以及用戶姓名，受影響用戶隨時會收到大量滋擾信息甚至來電。專家表示，本港WhatsApp用戶基本上都可以當自己資料有份被外洩，別無他法，唯有小心。
據網絡安全媒體Cybernews報道，11月16日有人在黑客社區論壇發布一則廣告，聲稱出售2022年的WhatsApp用戶資料數據庫，當中包含4.87億個WhatsApp用戶手機號碼資料。WhatsApp在全球擁有超過20億的月度活躍用戶，即四分之一的用戶受到影響。
黑客兜售的用戶數據來自84個國家及地區，當中以來自埃及（4500萬個）、意大利（3500萬個）、沙特（2900萬個）、法國（2000萬個）和土耳其（2000萬個）的用戶最多。待售數據中，中國香港用戶數據有293.7萬個，中國澳門用戶數據為41.4萬個，中國內地用戶數據為67萬個，中國台灣亦涉及73.5萬個用戶。
賣家稱，美國用戶數據售價為7000美元，英國售價為2500美元，德國售價為2000美元。據報道，賣家向Cybernews提供了一份待售數據樣本，當中含有1097個英國和817個美國用戶號碼，經Cybernews調查證實，這些號碼都屬於WhatsApp用戶。
專家：可以當人人中招
暫時未知這批WhatsApp數據通過何種渠道獲取，賣家暗示是用「自己的方法」來收集數據，並保證號碼都屬於WhatsApp活躍用戶。據稱，WhatsApp用戶的信息可以通過網頁抓取（Scraping）來獲取，但此舉涉嫌違反WhatsApp的服務條款。不過，Meta本身因允許第三方抓取或收集用戶數據而長期受到批評。
據稱，上述WhatsApp數據主要可被用於發送垃圾短訊和釣魚程序，可用於營銷目的、網絡釣魚和詐騙等。
香港智慧城市聯盟創辦人楊全盛接受《大公報》訪問時表示，估計WhatsApp外洩資料較大可能涉及登記區號、電話號碼，以及用戶名，受影響用戶恐怕會收到不少滋擾，例如陌生人的信息或來電。他說，香港現時約有1000萬個電話號碼，涉及外洩的號碼佔整體近三成，「你基本上可以當自己有份（遭資料外洩），現在無咩可做，只能小心提防陌生人」。
楊全盛表示，若不想接收陌生人的WhatsApp信息滋擾，用戶可加強私隱設定，「例如只允許你的聯絡人見到你的個人信息、將你加入群組等。」他又提醒，現時很多人的手機上都有電子錢包或虛擬貨幣，用戶切記不要安裝來歷不明的手機應用程式，否則很容易招致損失。
私隱署：提防可疑來電或短訊
楊全盛認為，是次涉及用戶數量龐大，不太可能是第三方合法收集，很可能是內部員工洩露，或WhatsApp系統有漏洞被入侵。
香港私隱專員公署回覆《大公報》查詢時表示，截至11月25日傍晚6時，公署未就上述事件收到WhatsApp或其母公司Meta通知，已主動聯絡有關機構了解詳情。公署呼籲WhatsApp用戶提高警惕，慎防個人資料被盜用。
為保障個人私隱，公署建議用戶收到不明來歷或可疑的來電或短訊時要提高警覺，切勿隨意披露個人資料；留意用戶的賬戶包括網上理財賬戶，有沒有不尋常的登入紀錄；更換相關賬戶密碼；以及啟用賬戶登入雙重認證功能。
6招加強保護私隱
1切勿亂按連結
如收到WhatsApp認證SMS，切勿亂按SMS內的認證連結，因這有可能是騙徒入侵WhatsApp賬號的途徑。若WhatsApp Apps要求重新輸入電話號碼進行再認證，可以到WhatsApp Apps內輸入，以完成認證，不要直接按認證連結。
2啟用雙重認證
WhatsApp內建「雙重認證」提升賬號安全，但預設為停用。用戶可在「設定」、「賬號」內啟用「雙重認證」功能。啟用後，要在其他手機上使用同一WhatsApp賬號，除需用電話號碼認證外，更要輸入之前自定的6位數密碼。
3留意「安全編碼已更改」提示
當用家更換手機或重新登入WhatsApps時，其所有聯絡人的對話中，都會出現「安全編碼已更改」提示。用戶若見到「安全編碼已更改」提示，有可能是對方的WhatsApp賬號遭入侵，最好先與對方核實。
4只安裝官方版本WhatsApp
網上不少網站有WhatsApp的APK檔案供用家下載，但檔案有可能遭騙徒修改及植入惡意編碼，令WhatsApp隨時被入侵及控制，用戶最好下載官方版本的WhatsApp。
5不要隨便安裝第三方Apps
手機內其他Apps可能是入侵來源，部分第三方Apps可能已植入木馬程式，可直接控制手機通話、SMS收發，甚至直接遙控手機操作，可輕易盜取WhatsApp賬號。
6安裝防毒軟件
智能手機與電腦一樣，都需要安裝防毒軟件，其中Android平台由於使用開放設計，被入侵機會較大，建議安裝防毒軟件。
（來源：大公報A1：要聞 2022/11/26）
