港航、友和及百老滙資料外洩 逾1600客戶接詐騙來電 方保僑料屬典型供應鏈攻擊
發佈時間：10:18 2026-10-27 HKT
不少網民近日收到自稱是香港航空、友和香港及百老滙的客服來電，訛稱航班取消安排賠償，或包裹損壞安排退款。私隱專員公署表示，已接獲3間公司的資料外洩事故通報，初步資料顯示，香港航空有815名乘客接獲懷疑詐騙來電，友和香港有790名客戶接獲懷疑詐騙來電，百老滙亦有客戶懷疑接到詐騙來電。受影響的個人資料可能包括姓名、電話號碼、航班日期及送貨地址等。私隱署已經根據既定機制就上述事件展開調查。
方保僑：詐騙模式高度一致 屬典型供應鏈攻擊
香港資訊科技商會榮譽會長方保僑表示，是次三間不同行業的公司，在9月底至10月同一時段內的客戶同時接獲精準詐騙來電，騙徒能準確說出姓名、航班編號、訂單產品及付款金額，手法均為假冒客服以航班取消或包裹損壞為由要求退款驗證。此種高度一致的模式，反映外洩源頭極有可能並非三間公司各自被入侵，而是共用的第三方客戶服務、短訊或物流通知平台出現漏洞，屬於典型的供應鏈攻擊。
AI生成專業退款對話 令詐騙電話極具說服力
方保僑又指，人工智能正令此類外洩的危害大幅放大。黑客取得資料後，可利用AI快速篩選出即將出發或剛下單的高焦慮客戶，並自動生成專業的退款對話及幾可亂真的銀行驗證網站，使每一個詐騙電話都變得極具個人化及說服力，令受害人在短時間內難以分辨，短時間內造成更大損失。他提醒市民，即使對方能說出個人資料，任何要求預付保證金或轉帳作驗證的來電均屬可疑。
私隱署至今接23宗投訴和20宗查詢
私隱署向《星島》表示，於本月2日接獲香港航空的資料外洩事故通報。經公署查訊，初步資料顯示有815名於今年9月29日至本月22日期間出發的乘客接獲懷疑詐騙來電，受影響的個人資料可能包括姓名、電話號碼、航班日期、航班編號及航線。
私隱署亦於本月5日接獲友和香港的資料外洩事故通報。經公署查訊，初步資料顯示有790名曾於今年9月29日至本月12日下訂單的客戶接獲懷疑詐騙來電，受影響的個人資料可能包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。
另一方面，私隱署於本月26日接獲百老滙的資料外洩事故通報，表示客戶接獲懷疑詐騙來電，受影響的個人資料可能包括姓名、電話號碼、購買產品、付款金額等。
截至2026年本月26日，私隱署就涉及上述事件共接獲23宗投訴和20宗查詢。
為保障個人資料私隱及財產安全，私隱專員公署提醒市民，當接獲自稱商戶來電，就已經售出產品／服務作出跟進時，應注意以下事項：
- 核實來電者身分：即使來電者能說出你的個人資料，如對來電者身分存疑，在提供進一步個人資料或付款前應「停一停、諗一諗」。市民應透過商戶官方網站、官方客戶服務熱線或親身到門市核實來電者身分及來電內容的真偽，並留意相關商戶有否發出詐騙警示；
- 拒絕可疑轉帳要求：商戶在處理賠償或退款時，一般不會要求客戶預先支付任何「保證金」或「手續費」，或轉帳以驗證銀行帳號；市民切勿隨便向他人披露網上銀行帳號及密碼等敏感資料；
- 保留通訊紀錄：記錄來電號碼及對話內容，以便日後向警方或相關機構舉報；及
- 留意防騙資訊：留意私隱專員公署、警方或相關機構發布的防騙資訊，以提升防騙意識。如有懷疑，可透過「防騙視伏器」（https://cyberdefender.hk/scameter/）搜尋可疑的電話號碼、電郵地址、網址等。
- 市民若懷疑個人資料被外洩或被不當使用，可向私隱專員公署（「個人資料防騙熱線」：3423 6611、電郵：[email protected]）作出查詢或投訴。市民若發現其個人資料被盜用並涉及刑事罪行，亦應盡快報警。
