电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露,警方表示已接获六起冒充工作人员的诈骗举报。
个人资料私隐专员公署周二确认,已于周日收到该公司的数据外泄通知,并已展开正式调查。
该平台成立于2018年,由免费电视广播机构电视广播有限公司持有多数股权,提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。
私隐专员公署表示,涉及未经授权访问数据的疑似网络攻击迹象于8月24日首次被发现。
事件已影响33,054名客户,可能泄露的信息包括姓名、地址、电子邮件、电话号码及网上购物订单记录。
公署建议Neigbuy客户更改账户密码并启用多重身份验证,同时提醒他们若接到不明或可疑人士的联系应保持警惕。
警方周一表示,过去一周已接获六起冒充Neigbuy客服人员的诈骗案件,总损失超过30万港元(约38,270美元)。
警方亦在其Facebook页面上的CyberDefender平台披露,诈骗者冒充Neigbuy客服人员,声称处理丢失包裹、退款或保证金事宜。
警方补充,诈骗者要求提供订单截图和收件人联系方式以实施诈骗。
Neigbuy在其网站发布的声明中确认,已向警方和私隐专员公署报告该事件。
公司表示已隔离受影响的系统、更新账户凭据,并加强访问控制和异常监控。
Neigbuy补充,客户的密码、信用卡资料和银行账户信息并未泄露。
公司敦促客户警惕可疑电话或信息,并强调员工绝不会要求提供密码、验证码或银行转账。