私隱專員調查多間企業資料外洩，受害人失逾百萬元
香港個人資料私隱專員公署（PCPD）正調查多間知名企業通報的資料外洩事件，包括國泰航空、香港航空、馬來西亞航空、友和及百老匯。截至10月底，公署接獲數十宗投訴及查詢，受害者個人損失由1萬至逾150萬港元不等。專員呼籲公眾提防針對性釣魚詐騙。
香港個人資料私隱專員公署（PCPD）近日對多間知名企業通報的資料外洩事件展開正式調查。受影響的公司包括航空公司國泰航空（Cathay Pacific）、香港航空（Hong Kong Airlines）及馬來西亞航空（Malaysia Airlines Berhad），以及大型電器零售商友和（YOHO Hong Kong）和百老匯（Broadway）。
在網絡攻擊威脅日益嚴峻的背景下，私隱監管機構透露，截至2026年10月底，已接獲數十宗投訴及查詢，受害者個人財務損失由1萬港元至逾150萬港元不等。
私隱專員呼籲市民對複雜的詐騙手法保持高度警覺。騙徒經常利用外洩的購買記錄及航班資料，偽造逼真的釣魚訊息或冒充公司代表，聲稱可安排退貨、賠償或航班退款。
專員提醒，真正商戶絕不會要求客戶預繳按金、手續費或銀行轉賬以核實帳戶。市民應避免點擊可疑連結或附件，透過官方渠道或實體店核實來電者身份，保留詐騙通訊記錄，並監察網上帳戶有否未授權活動。
若懷疑資料被不當使用，可向私隱專員公署的防騙熱線舉報；涉嫌刑事詐騙則應立即報警。
除公眾警示外，監管機構提醒商業機構有法律責任保障客戶資料。根據《個人資料（私隱）條例》下的保障資料原則第4項，公司須採取一切可行步驟防止未經授權查閱、遺失或誤用個人資料。
專員強調，預防遠勝於補救，依賴外部供應商的機構必須實施嚴格的第三方風險管理。建議措施包括：仔細審查服務供應商、限制資料轉移至必要範圍、按職位明確設定存取權限、要求即時通報外洩事件，以及定期審核供應商系統有否異常登入行為或大量資料傳輸。
