個人資料私隱專員公署（ 私隱公署 ）10月先後接獲香港航空、友和香港及百老滙電器的資料外洩事故通報，合共涉及超過1,600名市民的個人資料，並已就事件展開調查。截至目前，公署就三宗事故共接獲23宗投訴及20宗查詢。 香港網絡安全事故協調中心（HKCERT）提醒市民，即使對方能準確說出你的姓名、電話、航班或交易資料，也不代表其身分真實。如收到退款、賠償或轉帳要求時，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP）。市民應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。
私隱公署 三宗事故的已知情況
- 香港航空：涉及815名於9月29日至10月22日期間出發的乘客，受影響資料包括姓名、電話號碼、航班日期、航班編號及航線。
- 友和香港：涉及790名於9月29日至10月12日期間下單的客戶，受影響資料包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。
- 百老滙電器：私隱專員公署已接獲資料外洩事故通報，現有資料未有列明受影響人數及資料種類。
騙徒利用個人資料增加可信性
近日有騙徒冒充香港航空客服人員，準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，可安排退款、改乘其他航班或提供保險賠償，誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為由轉帳。警方公布的一宗個案中，一名退休人士因此損失120萬港元。 此外，亦有假冒友和及其他商戶客服的騙案。騙徒掌握事主的購物資料後，訛稱包裹損壞或可安排退款，繼而冒充公司或金融機構職員，引導事主登入虛假網站或轉帳至指定戶口。
HKCERT提醒市民，外洩的個人資料可能被不法分子利用，製作更具針對性及可信性的釣魚訊息或詐騙話術。即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員。
防範網絡釣魚貼士
- 保持警覺：對突如其來的訊息、來電或電郵保持戒心，特別是要求立即付款、登入帳戶或提供個人資料的內容。
- 先核實身分：不要單憑來電顯示、發送者名稱或對方掌握的個人資料相信其身分，應透過官方網站、應用程式或公開電話獨立核實。
- 慎防可疑連結：切勿隨意點擊不明連結、掃描來歷不明的二維碼或開啟可疑附件，並仔細檢查網址及發送者的電郵地址。
- 保護敏感資料：切勿向他人透露密碼、信用卡資料、網上銀行登入資料或一次性密碼（OTP）。正規機構一般不會透過訊息或電話索取這些資料。
- 直接使用官方渠道：需要登入帳戶或處理付款時，應自行輸入官方網址，或使用官方應用程式，避免經由訊息內的連結進入。
- 加強帳戶及裝置保護：為重要帳戶設定獨立而高強度的密碼、啟用多重身份驗證（MFA），並定期更新作業系統、應用程式及保安軟件。
- 切勿在壓力下行事：遇到聲稱帳戶即將被停用、要求緊急轉帳或提供限時優惠的訊息，應先停一停、想一想及查證。
懷疑資料被濫用或墮入詐騙應採取的行動
市民如懷疑個人資料被濫用或墮入詐騙，應立即採取以下行動：
- 通知相關機構： 盡快聯絡相關機構（如銀行、航空公司或商戶）報告事件，並要求凍結帳戶或阻止未經授權的交易。
- 更改密碼： 立即更改所有相關帳戶的密碼，並啟用多重身份驗證（MFA）。
- 監察帳戶及信貸紀錄：密切留意銀行、信用卡、電郵及其他帳戶有否異常登入或交易；如發現可疑活動，應立即通知相關機構。
- 檢查裝置安全：如曾點擊可疑連結、安裝不明程式或開啟螢幕共享，應立即中止連線及移除相關程式，並使用保安軟件掃描裝置；如有需要，尋求專業技術支援。
- 報警處理： 如懷疑已受騙，應立即向警方報案，並致電「防騙易服務熱線18222」尋求協助。
- 聯絡私隱專員公署： 如懷疑個人資料被濫用，可向私隱專員公署尋求協助。
機構應採取的保護措施
HKCERT提醒，資料外洩不但會令客戶面臨詐騙及身分盜用風險，亦可能導致機構業務中斷、財務損失、聲譽受損及承擔法律和監管責任，因此呼籲各機構立即採取以下措施，加強保障系統及用戶資料：
- 保護互聯網邊緣設備：盤點所有對外系統、VPN、防火牆、路由器及遙距存取設備，立即修補漏洞，停用不必要的服務及連接埠，並避免將管理介面直接暴露於互聯網。
- 加強身分及權限管理：為管理員、遙距存取及重要系統啟用多重身份驗證（MFA），採用最小權限原則，定期撤銷閒置或離職員工帳戶。
- 分隔網絡及重要系統：將對外服務、內部系統、資料庫及備份環境分隔，限制系統之間不必要的連線，以減低攻擊者橫向移動的風險。
- 保護個人資料：只收集及保留業務所需資料，按既定期限安全刪除，並加密傳輸中及儲存中的敏感資料。
- 持續監察可疑活動：集中保存及分析登入、系統、網絡和資料存取紀錄，留意異常登入、大量資料下載、權限變更及可疑對外傳輸。
HKCERT再次提醒市民，即使對方能準確說出你的個人、航班或購物資料，也不代表其身分真實。遇到退款、賠償或轉帳要求時，切勿點擊連結、分享螢幕或透露密碼及一次性密碼（OTP）。應先停止操作，再透過官方網站、應用程式或服務熱線獨立核實真偽。
免責聲明：本網頁刊載的所有投資技巧及分析，僅供參考用途。讀者作出任何投資決定前，要自行判斷及審慎處理，更要自行掌握市場最新變化。若不幸招致任何損失，概與本網頁及相關作者與受訪者無關，本網頁概不負責 。而本網頁所有專欄作者的觀點，不代表本媒體立場。