一名市民週一(26日)在社交平台發文,指日前在連鎖電器零售商「百老滙」購買一部氣炸鍋並安排送貨。原定下午送貨,送貨員竟提早於翌日早上九時半將貨品送達;送貨後僅一小時,其丈夫即接到一名自稱百老滙職員的女子來電,聲稱產品有問題需要回收,並要求核實個人資料安排退款。

事主丈夫認為事有可疑,並未理會,隨即致電百老滙求證,獲證實並無任何回收安排。事件至此,看似只是一通詐騙電話,但令人不安的是:騙徒精準掌握貨品已經送達的時間才發動來電。事主在帖文中直指「極度懷疑係送貨的人攬鬼……電騙嘅人係知道已經送左貨先至打嚟」,質疑購買至收詐騙電話「24個鐘都唔夠」,個人資料及購物紀錄已遭外洩。

事件引發網民熱議後,百老滙於官方社交平台帳號在該帖文下留言回應,表示對事主及其家人受到的滋擾及不便「深表抱歉」,稱「近日得悉有不法分子冒充百老滙職員致電客户」,懷疑有人「透過非法途徑取得的部分客户過往購物記錄進行詐騙」,並「強烈譴責」不法分子盜用公司名義。

然而,對於資料究竟如何外洩、涉及多少客户、有否向執法部門及私隱專員公署通報,百老滙隻字未提。

買氣炸鍋送貨後一小時即收電騙 百老滙避重就輕 市民譏資料外洩 圖片:Office of the Privacy Commissioner for Personal Data, Hong Kong/CC BY 4.0/Wikimedia Commons

事主對公司迴應明顯不滿,反駁:「我唔需要你地譴責,麻煩你地解釋一下點解有咁嘅事發生,同埋點防止再發生,而家好明顯係你地資料外洩。」一句話,道盡市民對商家推搪式回應的反感。

更令人遺憾的是事主的報案體驗。事主透露,其丈夫曾於中午透過電子報案系統報案,惟等逾大半天仍未獲警方聯絡;下班後再致電報案,警方卻表示不予受理,建議他直接前往警署或繼續透過網上系統報案。

私隱專員公署同日表示,本月分別接獲香港航空有限公司、友和香港有限公司及百老滙攝影器材有限公司的資料外洩事故通報,涉及客户最少1,600人;截至週一,公署就三宗事件共接獲23宗投訴。

對消費者而言,資料外洩從來不是一句「強烈譴責」就能了結。商家有責任交代洩漏範圍、成因及改善措施;執法部門亦不該讓市民在報案路上徒勞折返。

—— 連線日報主編 志遠