本月內，香港航空、友和YOHO及百老滙三間公司，相繼揭出疑客户資料外洩事故。不少市民反映，接獲自稱來自上述公司的「精準詐騙」電話，騙徒能清楚道出事主姓名、購買產品、航班編號以至交易金額。
手法：假冒客服，以「航班取消」或「貨品損壞」作由頭
根據市民反映，騙徒手法均為假冒客服，以「航班取消」或「貨品損壞」為由要求辦理退款，隨後誘騙受害人進行身份驗證或轉賬。三間公司涵蓋航空、網購及百貨零售，正是市民日常使用的服務，一旦資料被盜用，影響範圍相對廣泛。
吳傑莊：AI令黑客更容易取得資料及行騙
選委界立法會議員吳傑莊早上接受電台訪問時表示，今次三間公司牽涉範圍廣泛，是市民平常會使用。至於為何所洩露的資料如此確切，他認為以往黑客工作相當複雜及困難，如今利用人工智能，有機會不需要很高技術，就能透過漏洞入侵系統；而盜取資料之後，再用人工智能技術設計場景，從而行騙。
有專家認為，今次事件有機會涉及第三方平台、供應鏈上的短信服務及組件出現問題，導致資料外洩。
商家有責任選擇合規供應商，不能以外判為藉口
吳傑莊指，商家應為事件負責任，形容「工作或技術可以外判，但責任不能外判。」他強調，始終商家是收集客户個人資料的一方，不能因涉及第三方供應出現問題而避開責任。同時，商家亦有責任選擇合乎網絡安全要求的供應商。
值得注意的是，有涉事公司在通報私隱專員公署後，約一星期始在公開平台交代。吳傑莊認為，一旦個人資料洩漏，難以知悉黑客何時使用，商家應盡快在社交網站上告知公眾，甚至直接通知當事人；公署的公佈會令更多媒體關注，從而有助提高市民的警覺性。
對受影響的市民而言，資料一旦被濫用，追討往往困難重重。商家的通知時限、是否直接聯絡當事人、以及公署在其中的跟進問責角色，都是事件後續值得關注之處。
—— 連線日報主編 志遠
