千六人個資外洩 高仿騙徒頻來電
涉及港航友和百老滙 私隱署接事故通報
近期不少網民接獲自稱香港航空、友和及百老滙客服來電，分別訛稱航班取消可安排賠償，或包裹損壞可安排退款等，並能說出事主個人資料，「高仿」的來電令市民極易中招。有市民表示，於友和門市購物後翌日接獲詐騙電話，騙徒能準確說出顧客姓名、送貨地址及購物種類，更以「貨品損壞」、「物件遺失」等藉口聲稱可提供賠償，誘使事主核對個人資料及提供銀行戶口資料。私隱專員公署表示，已接獲3間公司的資料外洩事故通報，涉及逾1,600名市民的個人資料。
私隱專員公署昨日公布，香港航空的資料外洩事故，涉及815名於上月29日至本月22日期間出發、其後接獲懷疑詐騙來電的乘客，受影響的個人資料包括姓名、電話號碼、航班日期、航班編號及航線；友和香港涉及790名曾於上月29日至本月12日期間下訂單、其後接獲懷疑詐騙來電的客戶，資料包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。前日，公署再接獲百老滙電器的資料外洩事故通報。至今，公署就3宗資料外洩事故共接獲23宗投訴和20宗查詢。公署已根據既定機制展開調查。
有科技資訊專家懷疑，有可能是3間公司共用的第三方客戶服務、短訊或物流通知平台出現漏洞，屬典型的供應鏈攻擊。
有市民向傳媒表示，早前購買了香港航空飛往日本沖繩的機票，航班因颱風而延誤，剛完成網上辦理登機，一小時後，她就收到一個2字開首電話，對方自稱是港航職員，聲稱因為航班延誤，可安排全額退款，「他很清楚說出我們的航班資訊，又知道我們航班編號，又知道我們飛往沖繩，又知道延誤了，令我們有少許降低警戒心……他說要提供付款資訊或信用卡號碼，到這個位置，我便覺得很奇怪，退款為何要我提供信用卡號碼？我便掛斷電話了。」
訛稱回收氣炸鍋 事主求證揭破
有市民則發文稱，在百老滙購買氣炸鍋並安排送貨，送貨員提早於翌日早上9時30分將貨品送達。不過，收貨一小時後，事主丈夫接獲一名女子來電，自稱為百老滙職員，指他們購買的氣炸鍋存在問題，需要回收，要求事主核實個人資料。事主丈夫認為事件有可疑，未有理會，並致電百老滙求證，獲告知並無回收一事。
百老滙發表聲明表示，客戶聯絡和訂單資料不包括完整信用卡資料和密碼，官網和門市交易系統運作正常，並一直設有嚴格的安全加密保護。
香港航空表示，只會透過香港與內地的官方電話號碼聯絡客戶，已就事件報警，呼籲受影響人士向警方舉報。
友和表示，絕不會向客戶索取完整信用卡資料和手機驗證碼，亦不允許員工透過非官方渠道或個人賬戶聯絡顧客，更不會在下單後數天內主動提供「包裹破損賠償」。
