299人資料泄Tg群組 涉2快遞3網店 姓名電話地址遭公開 順豐：正向相關部門了解
【明報專訊】本報發現一個懷疑由黑客營運的Telegram公開群組，上周三(5日)上載一個名為「香港快遞」的個人資料樣本檔案，當中共有299人的姓名、電話及地址，以及郵件追蹤編號等。據本報向部分事主查詢及在快遞公司網頁查核郵件追蹤編號，確認外泄資料至少涉及兩間快遞公司及3間網店，包括順豐速運、嘉里快遞，以及網店iHerb、萬寧及Nu Skin，未知外泄源頭。私隱專員公署回覆查詢稱無收到相關通報，會主動聯絡相關機構了解事件。
私隱署：未收通報 主動了解
本報昨向兩間快遞公司及3間網店查詢，順豐速運表示正向相關部門了解；其餘至截稿前未回覆。翻查資料，嘉里快遞前年7月在facebook公布與順豐快運成為策略伙伴，順豐客戶可選擇經嘉里快遞的自取點取貨；同時嘉里客戶亦可使用逾700個順豐站。
涉事Telegram公開群組於2021年成立，有逾3500名成員，以簡體字為主要書寫文字，主要出售全球各地個人資料。
群組管理者上周三上載一個名為「香港快递.xlsx」的免費檔案，涉及299條收件人姓名、電話、地址。與郵遞相關的資料則包括郵件追蹤編號(Tracking Number)、訂單編號(Order Number)、客戶公司名稱(Client Company Name)等。每項資料有列明上載日期及時間，介乎上月11日晚上7時至12日下午1時許。
3網店包括iHerb萬寧Nu Skin
名單上的「郵件追蹤編號」共有3類。以「B04036」開首的14位編號涉233人，客戶公司為「Times Express-Mannings」，未知郵遞公司誰屬。本報致電其中7人，兩人接聽，均表示曾於上述時間在萬寧網店購物。
另一類開首為「KE0000266」的15位編號共涉55人，本報致電其中5人，當中接聽的3人均表示曾於iHerb網店購物，並透過順豐或嘉里取件。餘下一類開首為「SF124253277」15位編號涉11人，本報致電8人，當中3人接聽，確認曾於Nu Skin網店購物，物流公司為順豐或嘉里。本報以名單上部分人的「郵件追蹤編號」在兩間速遞公司網頁查核，均可找到相關訂單，顯示郵件於上月10日至13日派送，時間脗合。
有事主憂銀行資料外泄
上述接聽本報電話的8人均確認外泄個人資料屬實，其中葉小姐稱對資料外泄感驚訝，擔心資料被用於不法用途。另一受害人袁小姐稱，對電話及地址外泄「心理上有壓力」，而在網上購物經商戶、快遞公司等多個環節，盼了解是哪個環節出問題，認為商戶有責任保護客人資料。受害人卓先生稱，雖然外泄的不包括銀行資料，但網購時有提供給商戶，因此擔心。
香港資訊科技商會榮譽會長方保僑稱，事故或因涉事公司保安措施不足，或有員工誤按釣魚網頁令黑客有機可乘，亦有可能是員工保管檔案不當，例如將資料放在公共雲端，令黑客獲得資料。他建議企業加強網絡保安、安裝防毒軟件等，並使用由可靠公司提供的雲端服務。
私隱專員公署呼籲受影響者提高警惕，慎防個人資料被盜用，應審視銀行月結單，以確定有否任何未經授權活動；在收到不明來歷或可疑來電、短訊時要提高警覺；切勿隨意打開短訊的附件、連結或披露個人資料等。
■明報報料熱線﹕inews@mingpao.com / 9181 4676
鄧家彪探疑受虐女嬰：小雪兒術後良好 有笑有喊伸手要抱
【明報專訊】女嬰「小雪兒」今年1月疑遭屯門仁愛堂社區保母虐待，致腦部出現血塊及左眼腫脹，上周一（3日）在屯門醫院接受重置頭顱骨手術。有立法會... 詳情
青年滿身傷遭棄北院外亡 重案查涉借債否 追緝兩三漢
【明報專訊】24歲男子昨清晨被人棄於北區醫院對開，他被發現時昏迷，全身有多處可疑傷勢，送院搶救後不治。案件暫列送院時死亡，由新界北重案組跟進... 詳情
