香港航空、友和YOHO及百老汇三间公司，相继揭出疑客户资料外泄事故，受影响人数至少有1,600人。个人资料私隐专员公署截至昨日（26日）已累计接获23宗投诉及20宗查询。香港资讯科技商会荣誉会长方保侨表示，据其了解及分析，是次三家公司客户几乎在同一时段接获精准诈骗电话，极有可能是共用的第三方系统出现漏洞，属于典型的“供应链攻击”，加上AI人工智能，令诈骗说服力大幅提升。

不少市民本月内反映，接获自称香港航空、友和香港、百老汇的“精准诈骗”电话，骗徒能清楚道出事主姓名、购买产品、航班编号以至交易金额。手法均为假冒客服，以“航班取消”或“货品损坏”为由要求办理退款，随后诱骗受害人进行验证或转帐。

称第三方客户服务出现漏洞　属供应链攻击

方保侨分析指，三间来自完全不同行业的公司，在9月底至10月同一个时间段内，客户同时接获如此高度精准的诈骗来电，且诈骗模式极度一致，反映外泄源头极有可能并非三间公司各自被入侵。他指，据其了解，极可能是三者共用的第三方客户服务、短讯通知或物流平台出现漏洞，属于典型的“供应链攻击”。

方保侨又指，AI人工智能正令此类资料外泄的危害大幅放大。黑客取得敏感资料后，可利用AI快速筛选出即将出发或刚下单的“高焦虑客户”，并自动生成专业的退款对话，甚至制作几可乱真的银行验证网站。他指，有关手法令每一个诈骗电话都变得极具个人化及说服力，令受害人在极短时间内难以辨别真伪，从而在短时间内酿成更大经济损失。

如来电涉验证预付保证金、手续费或转帐须警惕

方保侨提醒市民，任何要求预付保证金、手续费或转帐作验证的来电均属可疑，即使对方能准确说出个人资料亦绝不能掉以轻心。据了解，事故或涉及第四间公司，即第三方平台。