HKCERT籲市民警惕多宗資料外洩及假冒客服騙案 慎防個人資料被利用

HKCERT籲市民警惕多宗資料外洩及假冒客服騙案 慎防個人資料被利用(圖片由生成式AI創建，並經人類專業監督及審核。)

（香港，2026年10月27日）個人資料私隱專員公署本月先後接獲香港航空、友和香港及百老滙電器的資料外洩事故通報，合共涉及超過1,600名市民的個人資料，並已就事件展開調查。截至目前，公署就三宗事故共接獲23宗投訴及20宗查詢。 香港網絡安全事故協調中心（HKCERT）提醒市民，即使對方能準確說出你的姓名、電話、航班或交易資料，也不代表其身分真實。如收到退款、賠償或轉帳要求時，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP）。市民應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。

三宗事故的已知情況如下： 

  • 香港航空：涉及815名於9月29日至10月22日期間出發的乘客，受影響資料包括姓名、電話號碼、航班日期、航班編號及航線。
  • 友和香港：涉及790名於9月29日至10月12日期間下單的客戶，受影響資料包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。
  • 百老滙電器：私隱專員公署已接獲資料外洩事故通報，現有資料未有列明受影響人數及資料種類。
     

騙徒利用個人資料增加可信性
近日有騙徒冒充香港航空客服人員，準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，可安排退款、改乘其他航班或提供保險賠償，誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為由轉帳。警方公布的一宗個案中，一名退休人士因此損失120萬港元。 此外，亦有假冒友和及其他商戶客服的騙案。騙徒掌握事主的購物資料後，訛稱包裹損壞或可安排退款，繼而冒充公司或金融機構職員，引導事主登入虛假網站或轉帳至指定戶口。

HKCERT提醒市民，外洩的個人資料可能被不法分子利用，製作更具針對性及可信性的釣魚訊息或詐騙話術。即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員。

防範網絡釣魚貼士 

  • 保持警覺：對突如其來的訊息、來電或電郵保持戒心，特別是要求立即付款、登入帳戶或提供個人資料的內容。
  • 先核實身分：不要單憑來電顯示、發送者名稱或對方掌握的個人資料相信其身分，應透過官方網站、應用程式或公開電話獨立核實。
  • 慎防可疑連結：切勿隨意點擊不明連結、掃描來歷不明的二維碼或開啟可疑附件，並仔細檢查網址及發送者的電郵地址。
  • 保護敏感資料：切勿向他人透露密碼、信用卡資料、網上銀行登入資料或一次性密碼（OTP）。正規機構一般不會透過訊息或電話索取這些資料。
  • 直接使用官方渠道：需要登入帳戶或處理付款時，應自行輸入官方網址，或使用官方應用程式，避免經由訊息內的連結進入。
  • 加強帳戶及裝置保護：為重要帳戶設定獨立而高強度的密碼、啟用多重身份驗證（MFA），並定期更新作業系統、應用程式及保安軟件。
  • 切勿在壓力下行事：遇到聲稱帳戶即將被停用、要求緊急轉帳或提供限時優惠的訊息，應先停一停、想一想及查證。
     

市民如懷疑個人資料被濫用或墮入詐騙，應立即採取以下行動： 

  • 通知相關機構： 盡快聯絡相關機構（如銀行、航空公司或商戶）報告事件，並要求凍結帳戶或阻止未經授權的交易。
  • 更改密碼： 立即更改所有相關帳戶的密碼，並啟用多重身份驗證（MFA）。
  • 監察帳戶及信貸紀錄：密切留意銀行、信用卡、電郵及其他帳戶有否異常登入或交易；如發現可疑活動，應立即通知相關機構。
  • 檢查裝置安全：如曾點擊可疑連結、安裝不明程式或開啟螢幕共享，應立即中止連線及移除相關程式，並使用保安軟件掃描裝置；如有需要，尋求專業技術支援。
  • 報警處理： 如懷疑已受騙，應立即向警方報案，並致電「防騙易服務熱線18222」尋求協助。
  • 聯絡私隱專員公署： 如懷疑個人資料被濫用，可向私隱專員公署尋求協助。
     

機構應採取的保護措施
HKCERT提醒，資料外洩不但會令客戶面臨詐騙及身分盜用風險，亦可能導致機構業務中斷、財務損失、聲譽受損及承擔法律和監管責任，因此呼籲各機構立即採取以下措施，加強保障系統及用戶資料：

  • 保護互聯網邊緣設備：盤點所有對外系統、VPN、防火牆、路由器及遙距存取設備，立即修補漏洞，停用不必要的服務及連接埠，並避免將管理介面直接暴露於互聯網。
  • 加強身分及權限管理：為管理員、遙距存取及重要系統啟用多重身份驗證（MFA），採用最小權限原則，定期撤銷閒置或離職員工帳戶。
  • 分隔網絡及重要系統：將對外服務、內部系統、資料庫及備份環境分隔，限制系統之間不必要的連線，以減低攻擊者橫向移動的風險。
  • 保護個人資料：只收集及保留業務所需資料，按既定期限安全刪除，並加密傳輸中及儲存中的敏感資料。
  • 持續監察可疑活動：集中保存及分析登入、系統、網絡和資料存取紀錄，留意異常登入、大量資料下載、權限變更及可疑對外傳輸。 
     

HKCERT再次提醒市民，即使對方能準確說出你的個人、航班或購物資料，也不代表其身分真實。遇到退款、賠償或轉帳要求時，切勿點擊連結、分享螢幕或透露密碼及一次性密碼（OTP）。應先停止操作，再透過官方網站、應用程式或服務熱線獨立核實真偽。

企業或公眾如欲向 HKCERT 報告與資訊保安相關的事故，可以填寫網上表格：https://www.hkcert.org/zh/incident-reporting或致電24小時熱線電話：（852）8105 6060。如有其他疑問，歡迎發電郵至hkcert@hkcert.org 與HKCERT聯絡。

-完-

关注我们
订阅香港生产力促进局电子报

透过电邮取得本局的最新资讯

请即注册

服务

支援和资源

创科录

关于香港生产力促进局

私隐声明 使用本网站表示你接受有关的使用条款 职业健康及安全政策 (PDF版) 恶劣天气下的服务安排 网站指南 联络我们

© 香港生产力促进局 版权所有，不得转载

首页 线上对话 联络我们 职位空缺
招标资料 订阅