香港航空、友和YOHO與百老滙近期先後披露懷疑客戶資料外洩事件，涉及人數不少於1,600人。
本月內，不少市民反映接獲自稱來自上述公司的「精準詐騙」電話。詐騙者可詳細說出事主的姓名、所購買的產品、航班編號，乃至交易金額。其騙術大致相同，均冒充客戶服務人員，藉「航班取消」或「貨品損壞」之名要求客戶辦理退款，繼而哄騙受害人進行身份驗證或轉帳。
截至昨日（26日），個人資料私隱專員公署先後收到23宗投訴及20宗查詢。
方保僑：或涉共用第三方平台遭攻擊
香港資訊科技商會榮譽會長方保僑指出，三家公司分屬完全不同行業，卻於9月底至10月同一時段，令客戶同時收到如此精準、模式如出一轍的詐騙電話，顯示資料外洩的來源，很大程度上並非三家公司分別遭到駭客入侵。
他補充，按其理解與研判，更可能是三家公司共同使用的第三方客戶服務、短訊通知或物流平台存在安全漏洞，屬典型的「供應鏈攻擊」。據瞭解，事故或涉及第四間公司，即該第三方平台。
圖片：Office of the Privacy Commissioner for Personal Data, Hong Kong／CC BY 4.0／Wikimedia Commons
AI放大資料外洩危害
方保僑亦提醒，人工智能正令此類資料外洩事件帶來的風險急劇上升。駭客取得相關敏感資料後，能夠借助人工智能迅速找出即將出發或剛剛下單的「高焦慮客户」，自動產出具有專業感的退款對話，甚至打造極為逼真的偽冒銀行驗證網頁。他表示，上述手段令每通詐騙電話都更顯貼身及具説服力，受害者在極短時間内難以分辨真偽，最終於短時間內蒙受更大的經濟損失。
提醒：涉及預付或轉帳均屬可疑
方保僑呼籲市民留意，凡來電要求先付保證金、手續費或透過轉帳進行驗證的，均應視為可疑。即使對方能準確説出個人資料，亦絕不能掉以輕心。
受影響市民可向個人資料私隱專員公署投訴或查詢，瞭解自身資料保護狀況。
—— 連線日報主編 志遠
