香港三家公司疑客户资料外泄　专家料涉第三方系统漏洞及AI诈骗

香港航空、友和YOHO及百老汇相继传出客户资料疑似外泄事件，至少1600人受影响。香港个人资料私隐专员公署截至10月26日，累计接获23宗投诉及20宗查询。

香港资讯科技商会荣誉会长方保侨指出，三家公司来自不同行业，但客户在9月底至10月期间，几乎同时接获高度精准的诈骗电话，手法也十分相似，怀疑事件涉及共同使用的第三方客户服务、短讯通知或物流平台，可能属于“供应链攻击”。

据悉，不少市民反映，诈骗分子冒充香港航空、友和YOHO及百老汇客服，准确说出事主姓名、购买产品、航班编号及交易金额，再以“航班取消”或“货品损坏”为由，要求受害者办理退款，进而诱骗他们进行验证或转账。

方保侨表示，人工智能进一步放大了资料外泄的风险。黑客取得个人资料后，可利用AI筛选即将出发或刚完成购物的客户，快速生成逼真的退款对话，甚至制作仿真的银行验证网站，提高诈骗的针对性与说服力。

他提醒，随着AI技术被用于诈骗活动，受害者更难在短时间内辨别真伪，相关企业应加强第三方系统的安全管理，公众也应提高警惕，切勿轻信来电中的退款要求或点击可疑链接。