購物後遇電騙 3公司涉洩逾1600人個資 騙徒掌握事主資料圖套取信用卡號碼 專家疑共用第三方客服出事

近期不少網民接獲自稱香港航空、友和及百老滙客服的來電，訛稱航班取消可安排賠償，或包裹損壞可安排退款，並能說出事主個人資料。有市民表示，於友和門市購物後翌日接獲詐騙電話，騙徒掌握的資料非常精準，能準確說出顧客姓名、送貨地址及購買物品種類，更以「貨品損壞」、「物件遺失」等理由聲稱可提供賠償，誘使事主核對個人資料及提供銀行戶口資料。私隱專員公署表示，已接獲3間公司的資料外洩事故通報，涉及超過1,600名市民的個人資料。署方已根據既定機制展開調查。有科技資訊專家懷疑，有可能是3間公司共用的第三方客戶服務、短訊或物流通知平台出現漏洞，屬典型的供應鏈攻擊（見另稿）。

●香港文匯報記者 文森

私隱專員公署昨日公布，香港航空的資料外洩事故，涉及815名於上月29日至本月22日期間出發、其後接獲懷疑詐騙來電的乘客，受影響的個人資料包括姓名、電話號碼、航班日期、航班編號及航線；友和香港涉及790名曾於上月29日至本月12日期間下訂單、其後接獲懷疑詐騙來電的客戶，資料包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。前日，公署再接獲百老滙電器的資料外洩事故通報。至今，公署就3宗資料外洩事故共接獲23宗投訴和20宗查詢。

香港航空百老滙友和均中招

有市民向傳媒表示，自己早前購買了香港航空飛往日本沖繩的機票，航班因為颱風而延誤，剛完成網上辦理登機，一小時後，她就收到一個2字開首電話，對方自稱是港航職員，聲稱因為航班延誤，可以安排全額退款，「他很清楚說出我們的航班資訊，又知道我們航班編號，又知道我們飛往沖繩，又知道延誤了，令我們有少許降低警戒心……他說要提供付款資訊或信用卡號碼，到這個位置，我便覺得很奇怪，退款為何要我提供信用卡號碼？我便掛斷電話了。」

有市民在網上發文指，自己早前於友和門市購買風筒後，翌日中午即收到自稱「友和物流部」的來電。騙徒在電話中聲稱送貨途中「壓扁個插頭」，公司需要安排賠償，要求事主核對資料及提供退款賬戶。然而，事主是在門市即場購買現貨，根本無須物流送貨，因而即時識破騙局。事主認為，若自己真的選擇送貨並等待收件，或會以為貨品出事，會一步步交出個人資料甚至銀行資料。事主亦認為，騙徒竟能即日掌握他的購物紀錄，形容事件令人細思極恐。

稱氣炸鍋退款 事主求證揭破

有市民則發文稱，在百老滙購買氣炸鍋並安排送貨，送貨員提早於翌日早上9時30分將貨品送達。不過，收貨一小時後，事主丈夫接獲一名帶內地口音女子的來電，自稱為百老滙職員，指他們購買的氣炸鍋存在問題，需要回收，要求事主核實個人資料以安排回收及退款。事主丈夫認為事有可疑，未有理會，並致電百老滙求證，獲告知並無回收一事。

百老滙發聲明表示，客戶聯絡和訂單資料不包括完整信用卡資料和密碼，官網和門市交易系統運作正常，並一直設有嚴格的安全加密保護。

香港航空表示，只會透過香港與內地的官方電話號碼聯絡客戶，已就事件報警，呼籲受影響人士向警方舉報。

友和表示，絕不會向客戶索取完整信用卡資料和手機驗證碼，亦不允許員工透過非官方渠道或個人賬戶聯絡顧客，更不會在下單後數天內主動提供「包裹破損賠償」。