港航及兩間連鎖電器公司疑資料外洩　專家懷疑共用第三方供應商被入侵所致

香港航空及兩間連鎖電器公司、百老滙攝影器材及友和香港，懷疑資料外洩，涉及至少1,600名客戶。私隱專員公署展開調查。有專家懷疑三間公司共用第三方供應商被入侵導致。

私隱專員公署本月先後接獲香港航空、友和香港及百老滙攝影器材通報。香港航空月初指，815名、9月29日起近一個月出發的乘客，接獲航班取消賠償來電。相隔三日，友和亦通報指，有790名顧客收到騙徒聲稱包裹損壞需退款，同樣涉及9月29日起的訂單。乘客及顧客的姓名、航班日期、訂單編號等，騙徒都有資料。公署周一就再接獲百老滙通報，暫未知道受影響人數。

就三宗外洩事故，公署收到43宗投訴及查詢，正調查事件。有專家認為，可能是共用第三方供應商，被入侵有關。

香港資訊科技商會榮譽會長方保僑說表示：「有機會這三間公司使用共同供應商，包括物流平台、客戶服務，或在電商上有需要的供應商。要責成公司盡快修補漏洞。挑選第三方平台時，有時需要留意本身資訊保安技術有多高才選擇。」

三間公司都有透過社交平台通知客戶。其中友和在通報公署後，一個多星期才在網上公布。根據《私隱條例》，企業資料外洩未需強制通報。有立法會議員認為應盡快修例。

選舉委員會界別議員吳傑莊說：「一些中型或中小型企業，有一定數量客戶資料的公司，需強制匯報機制。若不能指定時間匯報，會否有相關罰則？現時法律暫沒有後果。萬一被私隱專員公署發現漏報，可能只是嚴厲譴責或強制措施，也是沒有後果。政府會否有相關補貼，在過渡期支持他們提升一定程度，可抵禦到一些網絡攻擊，不要如家中門鎖完全不上鎖。」

私隱專員鍾麗玲早前指，期望今年就修例提交立法會諮詢。