私隱公署籲市民警惕「精準詐騙」涉航空公司電器商外洩事故接51宗投訴

社會事

私隱公署籲市民警惕「精準詐騙」涉航空公司電器商外洩事故接51宗投訴

2026年11月02日 17:59 最後更新：18:00

個人資料私隱專員公署近日先後接獲多間機構通報資料外洩事故，涉及三間航空公司及兩間電器零售商，公署已按既定機制就相關事故展開調查。隨着環球網絡攻擊風險增加，截至2026年10月30日，公署就該批資料外洩事故累計接獲51宗投訴及48宗查詢，受害人損失金額由約港幣一萬元至超過150萬元不等。

據公署披露，通報事故的機構包括香港航空、國泰航空及馬來西亞國際航空，以及友和香港和百老滙。公署同時呼籲市民提防「精準詐騙」，提醒騙徒或會利用外洩的個人資料炮製像真度極高的釣魚訊息或電郵，甚至冒充相關機構職員或客服身分接觸受影響客戶，並以手上的購物資料或航班資料為依據，訛稱可安排退貨或退款，藉此誘使市民交出銀行戶口號碼、信用卡號碼及密碼，或直接要求轉帳。

點擊看圖輯

私隱專員公署-巴士的報記者攝

AI生成圖

個人資料私隱專員公署。巴士的報記者攝

為守住個人資料私隱及財產安全，公署提醒市民在接獲任何自稱機構職員或客服的來電、短訊或電郵，就訂單、機票或服務事宜作出跟進時，應先提高警覺，切勿隨意開啟附件、點擊超連結或披露個人資料。即使對方能説出市民的個人資料，市民在提供進一步個人資料或付款前亦應「停一停、諗一諗」，並經商戶官方網站、官方客戶服務熱線或親身到門市核實身分及內容真偽，同時留意相關商戶有否發出詐騙警示。

公署又指出，商戶處理賠償或退款時，一般不會要求客戶預先支付任何「保證金」或「手續費」，亦不會要求轉帳以驗證銀行帳號；市民切勿隨便向他人披露銀行帳號、信用卡號碼及密碼等敏感資料。市民並應記錄來電號碼及對話內容，以便日後向警方或相關機構舉報，同時留意私隱專員公署、警方或相關機構發布的防騙資訊；如有懷疑，可透過「防騙視伏器」（https://cyberdefender.hk/scameter/）搜尋可疑的電話號碼、電郵地址、網址等。若懷疑個人資料可能外洩，市民應考慮更改相關網上帳戶的密碼，並啟用多重認證功能（如適用），以及留意帳戶有否異常登入紀錄。

市民若懷疑個人資料被不當使用，可向私隱專員公署作出查詢（「個人資料防騙熱線」：3423 6611、電郵：communications@pcpd.org.hk）或投訴（電話：2827 2827、電郵：complaints@pcpd.org.hk）。市民若發現其個人資料被盜用並涉及刑事罪行，亦應盡快報警。

至於機構層面，根據《個人資料（私隱）條例》下保障資料第4原則，機構有法定責任採取所有切實可行的步驟，確保由機構持有的個人資料受保障而不受未獲準許的或意外的查閲、處理、刪除、喪失或使用所影響。公署提醒所有機構應防患未然，定期審視及加強資訊系統的安全，以防範資訊系統受到惡意攻擊；尤其在委聘第三方服務供應商處理、儲存或管理個人資料時，機構必須採取嚴謹的第三方服務供應商風險管理措施，確保委託予第三方的個人資料獲得充分保障。

公署列出的相關措施包括：實施政策及程序確保只聘用稱職且可靠的第三方服務供應商；進行評估確保只轉移「最少量」的個人資料至第三方服務供應商；資料處理合同應明確規定第三方服務供應商須採取的保安措施；按照「最小權限」及「角色為本」的原則，清晰訂定第三方服務供應商的存取權限；與第三方服務供應商訂立資料外洩事故通報機制，要求他們在發生資料保安事故時立即作出通知；以及定期監察、評估及審核第三方服務供應商的保安措施和合規情況，留意異常登入、大量資料傳輸的情況，確保有關保安措施持續有效運作。

公署鼓勵機構參考其發布的《資訊及通訊科技的保安措施指引》及《資料外洩事故的處理及通報指引》，以加強防範網絡攻擊，提升網絡安全和數據安全。

往下看更多文章

調查指近7成人無信心施行CPR 逾8成不知周邊AED位置

本港現時每年錄得約8,000宗院外心臟驟停個案，平均每日達約22宗，但患者存活率僅得約2.3%，顯著落後於鄰近發達地區約5%至8%的水平。根據統計數據，若院外心臟驟停患者能及時獲得旁觀者施行心肺復甦法（CPR），其30日存活率可顯著提升約50%，反映現場及時施救對病人生死尤為關鍵。香港心臟專科學院院長暨世界心臟日2026-27籌委會主席徐健霖醫生指出，心臟驟停突發且難以預測，患者在救護人員趕抵前能否爭取關鍵黃金救援時間，很大程度取決於現場急救是否及時，因此公眾是否具備相應急救常識與信心至關重要。

為了深入瞭解民間急救知識與出手意願，香港心臟專科學院於9月至10月展開「心肺復甦法（CPR）及自動體外心臟除顫器（AED）公眾認知問卷」，共訪問733名市民，並委託香港浸會大學社會科學研究中心進行數據分析。在佔比88%的644名非醫護受訪者中，半數人從未接受過正式CPR培訓，68%坦言對施行CPR缺乏足夠信心，能完全掌握正確操作知識者更不足兩成。數據反映市民縱然知悉急救重要性，但實際上操作技巧及現場應變信心依然匱乏。

這次調查同時發現，受訪者曾否接受培訓，與其施救信心及意願具備高度關聯。約半數非醫護受訪者表明願意向陌生人伸出援手施救，且近期接受過培訓的人士，認知度、信心及施救意向均普遍較高。香港心臟專科學院代表暨世界心臟日2026–27籌委會委員王泰鴻醫生表示，缺乏清晰技巧或自我懷疑往往令人猶豫不決，公眾教育必須從單純「聽過CPR」推進至鼓勵實際受訓，透過反覆溫習將知識轉化為救援行動。

除了CPR認知短板，市民對AED的掌握程度同樣有待提升。調查顯示非醫護受訪者中，高達84%不清楚日常活動環境附近的AED具體所在，更有38%誤以為該設備僅限醫護人員或合資格受訓者操作。學院特別澄清，AED作為急救重要利器，任何公眾人士皆可使用，運作時只需跟隨語音提示即可實施電擊協助傷者恢復心律，呼籲市民平時多加留意周圍AED分佈以備不時之需。

針對不願為陌生人施救的原因，香港心臟專科學院代表謝德新醫生分析，最普遍阻力為不懂操作技巧（佔58%），其餘包括傾向等待更專業人士（29%）、憂慮承擔法律風險（28%），以及學過但缺乏把握（25%）。此外，逾半受訪者無法確認施救者是否有相應法律保障。謝德新指出，阻礙公眾施救的主因並非冷漠，而是能力、信心與法律疑慮。為此，醫護樂隊 Hurdles 特別創作CPR宣傳歌曲《一百一每分》，將救人要訣融入歌詞，加深市民記憶。

為進一步推廣大眾急救普及化，香港心臟專科學院聯同香港東北扶輪社與香港聖約翰救護機構，自2017年起推展「心肺復甦法及去顫法教育計劃」提供免費證書課程，並計劃由2027年起將培訓對象擴闊至心臟病患者家屬。徐健霖醫生再次提醒，操作AED無需專業資格，期盼更多市民能主動受訓並掌握技能，在危急關頭能果斷出手。

世界心臟組織聯會自2000年首度發起「世界心臟日」，至今已有逾百個國家響應。香港心臟專科學院配合今年主題「學識心肺復甦法拯救生命你有法」，將陸續舉行多項公眾活動，當中包括定於1月10日在香港科學園上演的「世界心臟日2026-27健心跑暨心臟健康嘉年華」、香港心臟基金會繪畫比賽以及各類線上線下健康講座。