近日有航空公司、連鎖零售店及電子商貿平台相繼傳出客戶個人資料懷疑外洩事故，影響數以千計市民，詐騙分子甚至能精準道出訂單細節。不少市民深感疑惑，為何三家業務範疇截然不同的企業會同時受害？從網絡安全角度分析，這極可能是一宗典型的「供應鏈網絡安全風險」事故。
現代企業為提升營運效率，往往將客戶服務系統、即時對話工具、物流追蹤或簡訊通知系統外判予第三方軟件服務商。當這些獲多家企業共同使用的「中間供應商」系統出現漏洞、介面驗證不足，或是備份資料庫權限設定疏漏時，黑客便無須直接攻擊防禦較嚴密的企業主伺服器，只須攻破該第三方供應商，即可一口氣擷取多家機構的客戶個人資料與即時交易紀錄。
現今黑客已廣泛引進AI自動化攻擊工具。黑客利用AI演算法以極高效率掃描第三方系統漏洞、大量發送精準的AI釣魚郵件以騙取員工憑證，甚至運用生成式AI自動比對外洩數據，並製作極具說服力的詐騙劇本。配合AI語音合成技術(Deepfake Voice)，騙徒能模擬逼真的客服聲音與語調，精準說出市民的消費細節，從而大幅降低受害者戒心，以騙取銀行密碼或一次性驗證碼(OTP)。
在AI技術被黑客武器化的年代，傳統防禦已難以應對新型威脅。企業必須嚴格審查第三方供應商資安，引進AI自動化威脅偵測與「零信任」防禦架構。對廣大市民而言，在個人資料外洩漸成常態的網絡時代，接獲任何可疑客服來電或訊息時，務必透過官方渠道主動核實，切勿透露銀行密碼與一次性驗證碼(OTP)，才能保障個人財產安全。
