港航、友和百老匯傳資料外洩吳傑莊料涉第三方供應方指企業責任無得外判促加強通報

更新時間：10:53 2026-10-28 HKT
發佈時間：10:53 2026-10-28 HKT

本港日前發生嚴重的個人資料外洩事故，涉及香港航空、友和香港以及百老匯三間知名企業。個人資料私隱專員公署分別接獲這三間公司的資料外洩事故報告，估計受影響的市民總數高達約1600人。

供應鏈組件或現漏洞科技發展降低黑客門檻

對於三間不同範疇的企業同時出現資料外洩，立法會議員吳傑莊指出，有專家分析認為事件極有可能是供應鏈上的供應商出現問題，例如提供短訊服務或客服系統的第三方供應方，其組件存在漏洞而導致資料外洩，但實際原因仍有待更詳細的調查。此外，近期全球性技術平台PHP出現漏洞，若企業未能及時修補，極易讓黑客有機可乘。吳傑莊亦特別提到，人工智能（AI）的發展降低了黑客攻擊的技術門檻，不法分子現在不需具備極高深的技術，即可利用AI尋找系統漏洞並攻入其中。黑客在套取用戶密碼或一次性密碼（OTP）等鑰匙後，便能輕易轉走大筆金錢，令市民蒙受慘重的經濟損失。

主體企業需承擔責任技術可外判而責任不能外判

針對外判服務導致資料外洩的責任歸屬，吳傑莊強調，企業可以將日常工作或技術支援外判給第三方分判商，但「責任是無得外判的」。他重申無論涉及多少個分判商，收集個人資料的主體企業才是直接對客戶負責的源頭，因此不能將責任推卸給第三方供應商。

本港法律追討成本高倡檢討機制保障消費者

若客戶不幸因資料外洩而蒙受經濟損失，現行法律對消費者的保障顯得較為被動。吳傑莊分析，目前個人消費者若要向企業追討損失，必須自行採取民事訴訟，過程中需要由消費者自行收集所有證據並提出起訴。然而，在香港進行此類訴訟的成本非常高昂，對一般市民而言極不容易，因此他認為本港的總體法律在保障消費者權益方面，有必要進行深度的檢討與改善，以防止企業逃避應有的法律責任。

社交平台通報成效有限倡用直接方式通知當事人

在通報機制方面，目前私隱專員公署與企業之間的通報仍屬於「自願性」性質。吳傑莊對此指出，雖然涉事的三間公司均透過社交平台通知客戶，但其中友和香港在向公署通報後，卻拖延了約一個多星期才於網上公布相關消息。吳傑莊認為，資料外洩後的應變時間非常緊張，不法分子隨時會動用該批資料進行詐騙，因此企業應在發現外洩後馬上向公署回報，並以最直接、最即時的方法通知受影響的當事人，而非僅僅在社交平台上發文。同時，他亦建議公署應在收到通報後，盡快透過大眾媒體向公眾發布消息，以此提高整體市民的警覺性。