「鄰住買」資料安全事故後現假客服騙案 HKCERT提醒防範「第二階段攻擊」

網購平台「鄰住買」近日公布一宗資料安全事件，其系統於2026年8月下旬疑遭網絡攻擊，導致部分客戶資料被未經授權存取，可能影響超過33,054名客戶的個人資料。香港網絡安全事故協調中心（HKCERT）提醒，外洩資料可能被進一步用於後續詐騙活動。對公眾而言，個人資料可能被攻擊者用作後續社交工程攻擊的素材，令騙局更具針對性和說服力；對機構而言，則可能面對勒索、商譽受損，甚至成為後續攻擊鏈的一部分。企業及機構在修復系統之餘，亦應評估資料被進一步利用的風險，並透過官方渠道向受影響客戶提供清晰指引及核實方法，以減低資料外洩被利用作後續攻擊的風險。