港航、友和百老汇传资料外泄吴杰庄料涉第三方供应方指企业责任无得外判促加强通报

更新时间：10:53 2026-10-28 HKT
发布时间：10:53 2026-10-28 HKT

本港日前发生严重的个人资料外泄事故，涉及香港航空、友和香港以及百老汇三间知名企业。个人资料私隐专员公署分别接获这三间公司的资料外泄事故报告，估计受影响的市民总数高达约1600人。

供应链组件或现漏洞科技发展降低黑客门槛

对于三间不同范畴的企业同时出现资料外泄，立法会议员吴杰庄指出，有专家分析认为事件极有可能是供应链上的供应商出现问题，例如提供短讯服务或客服系统的第三方供应方，其组件存在漏洞而导致资料外泄，但实际原因仍有待更详细的调查。此外，近期全球性技术平台PHP出现漏洞，若企业未能及时修补，极易让黑客有机可乘。吴杰庄亦特别提到，人工智能（AI）的发展降低了黑客攻击的技术门槛，不法分子现在不需具备极高深的技术，即可利用AI寻找系统漏洞并攻入其中。黑客在套取用户密码或一次性密码（OTP）等钥匙后，便能轻易转走大笔金钱，令市民蒙受惨重的经济损失。

主体企业需承担责任技术可外判而责任不能外判

针对外判服务导致资料外泄的责任归属，吴杰庄强调，企业可以将日常工作或技术支援外判给第三方分判商，但「责任是无得外判的」。他重申无论涉及多少个分判商，收集个人资料的主体企业才是直接对客户负责的源头，因此不能将责任推卸给第三方供应商。

本港法律追讨成本高倡检讨机制保障消费者

若客户不幸因资料外泄而蒙受经济损失，现行法律对消费者的保障显得较为被动。吴杰庄分析，目前个人消费者若要向企业追讨损失，必须自行采取民事诉讼，过程中需要由消费者自行收集所有证据并提出起诉。然而，在香港进行此类诉讼的成本非常高昂，对一般市民而言极不容易，因此他认为本港的总体法律在保障消费者权益方面，有必要进行深度的检讨与改善，以防止企业逃避应有的法律责任。

社交平台通报成效有限倡用直接方式通知当事人

在通报机制方面，目前私隐专员公署与企业之间的通报仍属于「自愿性」性质。吴杰庄对此指出，虽然涉事的三间公司均透过社交平台通知客户，但其中友和香港在向公署通报后，却拖延了约一个多星期才于网上公布相关消息。吴杰庄认为，资料外泄后的应变时间非常紧张，不法分子随时会动用该批资料进行诈骗，因此企业应在发现外泄后马上向公署回报，并以最直接、最即时的方法通知受影响的当事人，而非仅仅在社交平台上发文。同时，他亦建议公署应在收到通报后，尽快透过大众媒体向公众发布消息，以此提高整体市民的警觉性。