香港三家公司疑客戶資料外泄　專家料涉第三方系統漏洞及AI詐騙

香港航空、友和YOHO及百老匯相繼傳出客戶資料疑似外泄事件，至少1600人受影響。香港個人資料私隱專員公署截至10月26日，累計接獲23宗投訴及20宗查詢。

香港資訊科技商會榮譽會長方保僑指出，三家公司來自不同行業，但客戶在9月底至10月期間，幾乎同時接獲高度精準的詐騙電話，手法也十分相似，懷疑事件涉及共同使用的第三方客戶服務、短訊通知或物流平臺，可能屬於“供應鏈攻擊”。

據悉，不少市民反映，詐騙分子冒充香港航空、友和YOHO及百老匯客服，準確說出事主姓名、購買產品、航班編號及交易金額，再以“航班取消”或“貨品損壞”爲由，要求受害者辦理退款，進而誘騙他們進行驗證或轉賬。

方保僑表示，人工智能進一步放大了資料外泄的風險。黑客取得個人資料後，可利用AI篩選即將出發或剛完成購物的客戶，快速生成逼真的退款對話，甚至製作仿真的銀行驗證網站，提高詐騙的針對性與說服力。

他提醒，隨着AI技術被用於詐騙活動，受害者更難在短時間內辨別真僞，相關企業應加強第三方系統的安全管理，公衆也應提高警惕，切勿輕信來電中的退款要求或點擊可疑鏈接。