港航及兩間連鎖電器公司疑資料外洩涉至少1600名客戶　議員倡盡快修例

香港航空及兩間連鎖電器公司百老滙攝影器材及友和香港，懷疑資料外洩，涉及至少1,600名客戶。私隱專員公署展開調查。有專家懷疑三間公司共用第三方供應商被入侵導致。

裴先生早前在友和電器購買耳機，但未發貨就收到「友和」來電。

電話訪問裴先生說：「能說出我的名字及購買的東西，指檢查到單有異常，主動要求賠償，我指你賠便直接賠，但問我取支付寶或信用卡數據。到實體店問是否有這情況，職員當時指是假。指有些客人給了信用卡或支付寶資料，就盜用你的信用卡。」

除了友和，私隱專員公署亦接獲香港航空及百老滙攝影器材，通報有資料外洩。香港航空月初指，815名9月29日起近一個月出發的乘客，接獲航班取消賠償來電。

相隔三日，友和亦通報指，有790名顧客收到騙徒聲稱包裹損壞需退款，同樣涉及9月29日起的訂單。乘客及顧客的姓名、航班日期、訂單編號等騙徒都有資料。

公署周一就再接獲百老滙通報，暫未知道受影響人數。就三宗外洩事故，公署收到43宗投訴及查詢，正調查事件。

香港資訊科技商會榮譽會長方保僑說：「有機會這三間公司使用共同供應商，包括物流平台、客戶服務或在電商上有需要的供應商。挑選第三方平台時，有時需要留意本身資訊保安，技術有多高才選擇。」

三間公司都有透過社交平台通知客戶。其中友和在通報公署後，個多星期才在網上公布。根據《私隱條例》，企業資料外洩未需強制通報。

有立法會議員認為應盡快修例。

選舉委員會界別吳傑莊說：「一些中型或中小型企業，有一定數量客戶資料的公司，需強制匯報機制，若不能指定時間匯報，會否有相關罰則，現時法律暫沒有後果。萬一被私隱專員公署漏報，可能只是嚴厲譴責或強制措施，也是沒有後果。政府會否有相關補貼，在過渡期支持他們提升一定程度，可抵禦到一些網絡攻擊。」