港航、友和、百老滙資料外洩：客戶其後接到能說出訂單或航班資料的詐騙來電
2026年10月，私隱專員公署先後接獲香港航空、友和香港及百老滙攝影器材的資料外洩通報，合共至少約1,600人受影響；部分客戶其後接到內容準確的詐騙來電。同期考評局亦公布一宗國際考試申請人資料外洩。
三間商戶的通報
2026年10月，個人資料私隱專員公署先後接獲香港航空有限公司、友和香港有限公司及百老滙攝影器材有限公司的資料外洩事故通報。據公署向傳媒說明，至少約1,600人的資料受影響，署方已展開調查。
公署表示，10月2日接獲香港航空的通報。初步資料顯示，有815名於9月29日至10月22日出發的乘客接獲懷疑詐騙來電，受影響資料可能包括姓名、電話號碼、航班日期、航班編號及航線。
公署於10月5日接獲友和香港的通報。初步資料顯示，有790名曾於9月29日至10月12日下訂單的客戶接獲懷疑詐騙來電，受影響資料可能包括姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。
公署於10月26日接獲百老滙的通報，指客戶接獲懷疑詐騙來電，受影響資料可能包括姓名、電話號碼、購買產品及付款金額等；當時公署未有公布該公司的受影響人數。截至10月26日，公署就上述事件共接獲23宗投訴和20宗查詢。
《明報》等其後報道，有受害人接到能準確說出航班資料的來電，被誘導轉帳，其中有個案損失達百萬元。三間公司當時未有公開交代事件成因，調查仍在進行。
同期另一宗公開事故
香港考試及評核局於2026年10月30日公布，約16,900名申請兩項國際考試、當時居於內地的人士的個人資料外洩，涉及姓名、出生日期及電郵地址。局方已報警並通報私隱專員公署，並表示目前未有證據顯示香港中學文憑考試及其他大部分考試的報考系統受到影響。
對中小企的意義
客戶資料一旦外洩，騙徒可以用真實的訂單、航班或個人資料致電，使來電看來更可信。即使對方能說出這些資料，商戶在處理退款或賠償時，一般不會要求客戶先轉帳，或交出網上銀行帳號及密碼。
公司應檢視客戶資料由哪些系統保存、外判商或物流、客服是否也持有同樣資料，以及一旦懷疑外洩，如何通知受影響人士並向私隱專員公署通報。
資料來源
以上內容根據公開報道及官方公布整理，只供一般參考，並非法律意見。如需就公司本身的系統或保安安排查詢，歡迎聯絡我們。
相關服務
歡迎說明您目前遇到的情況
您可以致電、使用 WhatsApp，或使用聯絡表格提交查詢。我們會了解情況後，建議合適的處理方法。