网购平台“邻住买”系统疑遭攻击 私隐署:3.3万客户资料疑外泄

撰文: 凌逸德
出版:更新:

日前有网民在社交平台上,发布一张疑由网购平台“邻住买Neigbuy”发予用户的信件,指出该公司的系统于今年8月疑遭受攻击,导致部分资料被未经授权存取;又指平台已经向警方报案及通报私隐署。此外,邻住买亦在官方网站列出相关事件通知。个人资料私隐专员公署证实,于8月30日接获相关机构的资料外泄事故通报,事故可能影响逾3.3万人的个人资料。

警方防骗社交网站帐号“CyberDefender守网者”于昨日(8月31日)晚上亦透露,有人假扮网购平台“邻住买”客服诈骗市民。过去一个星期,警方接获6宗涉及假冒“邻住买”客服的骗案,总损失超过30万港元。

“邻住买”网购平台官网有亦发出相关通知。

个人资料私隐专员公署回复《香港01》指,于2026年8月30日接获相关机构的资料外泄事故通报,表示于2026年8月24日发现系统疑似遭受攻击,导致部分资料遭未经授权存取。初步资料显示事故可能影响33,054人的个人资料,当中可能包括姓名、地址、电邮地址、电话号码及网购订单资料。私隐专员公署指,会根据既定机制就事故展开调查。

邻住买亦在官方网站列出相关事件通知。

私隐专员公署呼吁可能受影响人士提高警惕,慎防个人资料被盗用, 并应采取以下措施,保障个人资料私隐:

-考虑更改网上帐户密码,并启用多重认证功能;

-收到不明来历或可疑的来电、短讯或电邮时要提高警觉,

-切勿随意打开附件、连结或披露个人资料;

-对网络钓鱼及其他诈骗行为提高警觉;

-留意个人电邮或帐户有否不寻常的登入记录;

-审视银行月结单,以确定是否有任何未经授权的交易;

-怀疑受影响人士可以联络相关机构或向公署查询(电话:2827 2827、电邮:communications@pcpd.org.hk)或投诉(电话:2827 2827、电邮:complaints@pcpd.org.hk)。

有网民在社交平台张贴邻住买向用户发出的信件。

而该用户在于昨日(8月31日)晚上在Threads发帖文,公开疑为“邻住买 Neigbuy”发予用户的信件,内容如下:

“邻住买 Neigbuy (下称:本公司)现就一宗可能涉及阁下个人资料的资料安全事故通知阁下。本公司于2026年8月下旬在系统发现疑似遭受攻击导致部分资料被未经授权存取。事件已向香港警务处报案及向个人资料私隐专员公署通报,现正配合调查。

初步评估显示,可能涉及的资料包括姓名、联络电话、电邮地址、所购商品及订单资料、提货点和送货地址,不涉及登入密码、信用卡及银行帐户资料。本公司已隔离相关系统、更换有关帐户凭证,以及加强存取控制和异常监察。保护客户资料对本公司十分重要;对事件可能为阁下带来的不便和忧虑,我们深表歉意。

请提高警觉,提防任何声称来自本机构或物流公司的来电、短讯、WhatsApp或电邮。即使对方能说出订单资料,亦不代表其为正规客服。请勿提供密码、验证码、信用卡或银行资料,亦勿按指示转账或点击可疑连结。邻住买 Neigbuy不会透过电话、短讯、WhatsApp或电邮要求阁下提供上述资料或转账;通知内容亦不会包含任何连结。

如有疑问,请电邮至 datasecurity@neigbuy.com,或透过客服 WhatsApp 热线 5336 0735 联络我们(只接受 WhatsApp 讯息;星期一至五09:00–18:00,公众假期除外)。如怀疑受骗或已蒙受金钱损失,请立即报警,或致电警方“防骗易”热线18222查询。

邻住买有限公司 谨启”

邻住买亦在官方网站列出相关事件通知。