網購平台「鄰住買」逾3.3萬客户資料外洩 HKCERT籲防範「第二階段攻擊」

網購平台「鄰住買」近日公佈一宗資料安全事故，透露其系統早前疑遭網絡攻擊，導致逾3.3萬名客户的個人資料被未經授權存取，引起市場關注。據鄰住買初步資料顯示，是次事件可能影響超過3.3054萬名客户的個人資料。 香港網絡安全事故協調中心（HKCERT）對此表示高度關注，並提醒公眾，是次事件值得關注的焦點不僅是資料外洩本身，更在於這些外洩資料可能被犯罪分子進一步用於後續的詐騙活動，即所謂的「第二階段攻擊」。HKCERT指出，攻擊者可利用外洩的個人資料作為社交工程攻擊的素材，令騙局更具針對性和説服力。對受影響的機構而言，除了可能面臨勒索及商譽受損，甚至有機會成為後續攻擊鏈的一部分。 受事件影響，警方已接獲假冒「鄰住買」客服的騙案舉報。據警方公佈，過去一星期已接獲6宗相關騙案，損失總額逾30萬港元。是次外洩的資料涵蓋姓名、聯絡電話、電郵地址、商品及訂單資料、提貨點以及送貨地址等敏感資訊。HKCERT評估，若上述資料被不當使用，攻擊者便能利用這些真實資訊建立信任，從而發動更精準的詐騙攻勢。 HKCERT進一步強調，相關資料的潛在影響不限於即時層面，兩項風險尤其值得關注。其一為「時間差攻擊」，即外洩數據可能在事件曝光一段時間後才被使用，騙徒有機會趁公眾警覺性隨時間降低時，利用該批資料進行詐騙。其二為「跨平台冒認」，攻擊範圍不限於涉事平台，騙徒可利用同一組個人資料，冒充其他電商平台、商户、速遞公司或金融機構，以「訂單異常」、「包裹遺失」、「派送失敗」或「退款審批」等常見藉口進行試探性攻擊，以騙取更多個人或財務資訊。投資者及公眾應提高警覺，慎防各類潛在詐騙風險。