要先掛斷。私隱專員公署本月已接獲香港航空、友和香港和百老匯攝影器材的資料外洩通報，有客戶收到能說出姓名和訂單的懷疑詐騙來電。香港航空 10 月 27 日回覆《香港01》時說，凡涉及取消航班、賠償或退款的可疑來電，應立即掛斷，不要按指示付款、轉帳，也不要交出身分證或銀行帳戶資料。核實改走公司的官方網站、官方熱線或門市。
三間公司向公署通報了什麼
公署向傳媒說明的初步資料，三宗通報的日子和範圍並不相同。香港航空於 10 月 2 日通報，涉及 815 名在 9 月 29 日至 10 月 22 日出發的乘客，資料包括姓名、電話、航班日期、航班編號和航線。友和香港於 10 月 5 日通報，涉及 790 名在 9 月 29 日至 10 月 12 日下單的客戶，資料包括姓名、電話、送貨地址、訂單編號和購買產品。百老匯攝影器材於 10 月 26 日通報，資料可能包括姓名、電話、購買產品和付款金額；受影響人數沒有寫進這份初步說明。
815 加 790 已超過 1,600 人，百老匯的人數還未列入，所以報道用「至少 1,600 人」概括三宗。截至 10 月 26 日，公署就三宗事件共接獲 23 宗投訴和 20 宗查詢，並已展開調查。
| 機構 | 公署接獲通報 | 初步範圍 |
|---|---|---|
| 香港航空 | 10 月 2 日 | 815 名乘客（9 月 29 日至 10 月 22 日出發）：姓名、電話、航班日期、航班編號、航線 |
| 友和香港 | 10 月 5 日 | 790 名客戶（9 月 29 日至 10 月 12 日訂單）：姓名、電話、送貨地址、訂單編號、購買產品 |
| 百老匯攝影器材 | 10 月 26 日 | 人數未在初步說明列出：姓名、電話、購買產品、付款金額 |
對方說得出訂單，仍然掛斷
這幾宗來電的共同點，是對方能說出你的姓名，以及航班或訂單裡的一部分資料。公署的提醒正是針對這個情況：即使來電者說得出你的個人資料，仍要先核實身分。那些資料已經在通報的外洩範圍裡，說得出來，只表示對方可能看過外洩的內容。
香港航空向《香港01》表示，已就事件向警方報案，並向私隱專員公署通報，同時聘請獨立網絡安全顧問釐清原因。顧問的工作在 10 月 27 日仍在進行。公司提醒，不要相信來電車稱航班取消、要安排賠償或退款。
改去官方渠道，不要在電話裡轉帳
公署請市民用商戶的官方網站、官方客戶服務熱線，或親身到門市，核對來電者是誰、所說的取消或退款是否存在，並留意商戶有沒有發出詐騙警示。不要在通話中披露網上銀行帳號和密碼。
退款如果屬實，也應由你自己打開該公司的訂單或訂位紀錄核對。驗證碼、轉帳金額和收款戶口留在通話之外。友和的客戶可在官方訂單頁看發貨狀態；香港航空的乘客可在官方訂位或客服熱線核對航班是否仍然有效。會員和訂單可以在門市核對。
調查還在進行
公署的說法停在「已展開調查」和上述初步範圍，10 月 27 日的回覆沒有寫外洩從哪一個系統流出。可以先核對的是上表那三個範圍：你的出行或訂單日期若落在其中，而又接到退款電話，就用官方渠道覆核，付款留到核實之後。
香港電台的報道：私隱公署證實三宗通報。香港航空的回應：《香港01》。
總結
退款或取消航班的電話先掛斷，再用該公司的官網、官方熱線或門市核對。