香港航空、友和YOHO及百老汇三间公司，相继揭出疑客户资料外泄事故。不少市民指接获“精准诈骗”电话，骗徒能清楚道出事主姓名、购买产品、航班编号以至交易金额。选委界立法会议员吴杰庄早上接受电台访问时表示，人工智能让黑客更容易取得资料及行骗，认为商家应为事件负责任。他又提到，商家如发现资料外泄情况，应尽早通知公众以及受影响客人。

不少市民本月内反映，接获自称香港航空、友和香港、百老汇的“精准诈骗”电话，骗徒能清楚道出事主姓名、购买产品、航班编号以至交易金额。手法均为假冒客服，以“航班取消”或“货品损坏”为由要求办理退款，随后诱骗受害人进行验证或转帐。

黑客或利用人工智能入侵系统

选委界立法会议员吴杰庄指，今次三间公司牵涉的范围都比较广泛，是市民平常会用到。有专家认为有机会涉第三方平台、供应链上面的短信服务及组件出现问题，导致有资料外泄。（详见另稿）

至于为何所泄露的资料确切，他认为，以往黑客工作相当复杂及困难，如今利用人工智能，有机会不需要很高技术就能够透过漏洞入侵系统；而盗取资料之后，再用人工智能技术设计场景，从而行骗。

商家收集客户个人资料　有责任选择符网络安全要求供应商

此外，吴杰庄认为，商家应为事件负责任，形容“工作或技术可以外判，但责任不能外判。”他指出，始终商家是收集客户个人资料的一方，不能因涉及第三方供应出现问题而避开责任。同时，商家亦有责任选择合乎网络安全要求的供应商。

有涉事公司在通报私隐专员公署后约一星期始在公开平台交代。吴杰庄认为，一旦个人资料泄漏后，难以知悉黑客何时使用，商家应尽快在社交网站上告知公众，甚至直接通知当事人。他续指，公署公布会令更多媒体关注，从而有助提供市民警觉性。