【專家之言】議員：產品供應商有責任定期更新系統
是次事件，有可能是有關公司共用的第三方系統被黑客入侵。立法會科技創新界議員邱達根表示，現在大部分企業數字化，不少零售、電商企業會選擇使用第三方系統協助營運，然而系統用得多，被黑客攻擊的風險也會上升。黑客取得資料後，會冒充企業發短訊欺騙客戶。他指出企業發現數據外洩事件，應該立即通知所有客戶，個人資料私隱專員公署也要同時通知同業有這類犯罪行為，提醒保護好數據。
他表示，市面上通用的產品，例如外掛管理系統、電子單據等，要經過政府認可的第三方機構評審，可以提升黑客攻擊的難度，產品供應商也有責任和義務經常更新系統。
邱達根提醒，無論是購物、健身等，難免要提供個人資料，市民要提高警覺，盡量不要隨意提供敏感資訊，例如身份證影印本、銀行賬號和密碼。各大商戶亦需要提醒客戶，在收到可疑訊息時要小心，以及向客戶說明正確的聯絡渠道。
專家：AI助找高焦慮客戶詐騙
香港資訊科技商會榮譽會長方保僑在接受香港文匯報訪問時表示，今次事件涉及3間不同行業的公司，手法均為假冒客服，模式高度一致，反映外洩源頭很大可能並非3間公司各自被入侵，而是共用的第三方客戶服務、短訊或物流通知平台出現漏洞，而AI（人工智能）令這類外洩的危害大幅放大。黑客在取得資料後，可利用AI快速篩選出即將出發或剛剛下單的高焦慮客戶，並自動生成專業的退款對話及幾可亂真的銀行驗證網站，令每個詐騙電話都極具個人化及說服力，受害人短時間內難以分辨，因而造成更大損失。
他坦言，不少企業為了方便，會將整個客戶資料庫開放給第三方的客服或短訊供應商，一旦其中一個環節出問題，資料就會全部外洩。因此，企業應該收緊權限，只讓AI在處理單一投訴時看到必須的資料，且所有查閱紀錄都要留底，以便追查。企業亦應該「以AI應對AI」，例如透過系統監察有否異常地大量下載客戶資料，並在出現詐騙時主動向客戶發出提示，而市民應該避免在所有購物平台長期儲存信用卡資料。 ●香港文匯報記者 文森
