5間社福機構及學校資料外洩　共涉近900名受害人　私隱專員公署籲防WhatsApp遭騎劫

私隱專員公署今日（5日）公佈，公署在過去一個月接獲合共5間社福機構及學校通報資料外洩事故，表示其用作與受助人、學生及／或學生家長通訊用的WhatsApp帳戶遭騎劫。

被騎劫的WhatsApp帳戶其後遭人盜用並假冒受害機構，向通訊錄的聯絡人發送訊息騙取金錢。公署指，事件涉及近900名受助人、學生、學生家長及／或職員的姓名及手提電話號碼等個人資料。相關機構已公署建議通知受影響人士。

公署補充指，「WhatsApp帳戶騎劫」一般是指騙徒假冒受害人的親朋好友向他們發出WhatsApp訊息，要求受害人轉發其WhatsApp帳戶的驗證碼，或透過假冒的WhatsApp網站騙取受害人的電話號碼及其WhatsApp帳戶的驗證碼，以登入其WhatsApp帳戶，繼而冒認受害人向其帳戶通訊錄的聯絡人發送訊息以騙取金錢或個人資料。

公署呼籲市民及機構慎防WhatsApp帳戶遭騎劫及盜用，並建議採取以下措施保障個人資料私隱：
1. 啟用WhatsApp的雙重認證功能；
2. 定期在WhatsApp設定中檢查已連結裝置，並登出不再使用或不明的裝置連結；
3. 切勿向他人透露任何密碼或驗證碼；
4. 在網上搜尋WhatsApp網頁版時，小心留意網頁連結，不要誤按虛假的WhatsApp網頁版；
5. 切勿從非官方渠道下載及使用WhatsApp應用程式；
6. 一旦收到他人在WhatsApp要求借錢、匯款或提供個人資料的訊息，應先確認發送者的身分；
7. 收到不明來歷或可疑的短訊時要提高警覺，切勿隨意打開連結或披露個人資料。

私隱專員公署表示，若市民懷疑個人資料被外洩，可致電「個人資料防騙熱線」3423 6611，或以電郵方式向公署作出查詢或投訴。