本港近日爆發連串精準個人資料外洩及電話詐騙事件，不法分子冒充香港航空、友和、百老滙電器客服致電市民，以航班取消、貨品運輸損毀可賠償退款為由設局行騙。騙徒掌握極詳細客戶私隱，包括航班細節、送貨地址、訂單資料及支付紀錄，逼真度極高。私隱專員公署證實三宗獨立外洩通報，合計超過1600名市民受影響，業界分析屬罕見「供應鏈攻擊」。

私隱專員公署公布最新三宗企業資料外洩個案。公署於本月2日接獲香港航空通報，初步證實815名乘客中招，涉事乘客為上月29日至本月22日期間出發旅客，外洩資料涵蓋姓名、電話、航班日期、航班編號及航線，騙徒隨機致電訛稱飛機機件故障、航班取消，提供全額退款或改機方案，藉此誘導受害人點擊釣魚連結或提供銀行資料，不少市民差點受騙。

其後公署於本月5日再接獲電商友和通報，790名客戶於9月29日至10月12日期間落單後，接獲可疑詐騙來電。騙徒可完整說出顧客姓名、聯絡電話、送貨地址、訂單編號及購買產品詳情。有網民分享真實經歷，收到「5」字開頭、操廣東話的假冒友和職員來電，訛稱其購買的掃地機械人運輸損毀，可賠償300至600港元保險金，並提供「8」字頭電話要求限时10分鐘激活認證，企圖壓迫受害人在急促環境下墮入騙局。

至本周一，公署再接獲百老滙電器通報同類資料外洩及假冒客服詐騙事件，成為第三間中招企業。

連串騙案手法高度一致，騙徒利用精準個人資料博取信任，再以緊急賠償、限时退款製造心理壓力，誘騙市民輸入銀行帳號、密碼及驗證碼盜取存款。

涉事三間企業先後發表聲明澄清及防騙提醒。香港航空表示，已即時報警及通報私隱公署，並聘任獨立網絡安全顧問徹查外洩源頭，強調只會透過官方固定熱線聯絡乘客，絕不會主動要求乘客轉帳或提供銀行資料，乘客遇可疑來電切勿相信。

友和強調，公司不會事後主動通知顧客貨物損毀賠償，亦絕不索取完整信用卡資料及手機驗證碼，所有官方聯絡均透過正式渠道。百老滙則指，公司交易系統加密完備、運作正常，外洩資料不包含信用卡密碼等核心支付資訊，呼籲市民警惕假冒來電。

資訊科技界資深人士方保僑分析，航空、電商、連鎖零售三間不同行業企業同時出現模式一致的精準外洩，並非個別公司系統被黑客入侵，極大機會是三方共用的第三方物流、客服或短訊通知平台出現漏洞，屬典型供應鏈網絡攻擊。

他補充，人工智能技術大幅放大今次資料外洩的破壞力，黑客可利用AI快速分篩近期出發航班、新落單客戶等高危人群，自動生成極逼真的對話劇本及偽冒銀行網站，個人化詐騙套路令市民極難分辨真假。他提醒，只要來電要求轉帳、驗證資金、輸入驗證碼，不論對方掌握多少個人資料，一律屬詐騙。

私隱專員公署再次呼籲市民，切勿向不明來電披露網上銀行帳號、密碼、一次性驗證碼等敏感資料，遇可疑個案應即時掛斷、自行透過官方App或熱線核實，切勿聽從對方指示操作。