金融數據洩露後的應對指南
當香港居民的銀行憑證、信用卡資料或個人財務數據在數據洩露中遭到洩露時，按步驟進行的應對指南。
當香港居民的銀行憑證、信用卡資料或個人財務數據在數據洩露中遭到洩露時，按步驟進行的應對指南。
金融數據洩露需要立即、有系統地採取行動。無論你是收到了銀行 ↗、商戶或金融服務遭到洩露的通知，還是發現了自己帳戶被未授權訪問的証據，首24小時是限制損害及保留善後選擇的最關鍵窗口。恐慌和癱瘓是洩露受害者最大的敵人；一套清晰、有序的應對程序，是你在這種情況下最寶貴的資產。
如果你收到了來自金融機構的數據洩露通知，請仔細閱讀，了解確切哪些數據遭到洩露。根據PDPO ↗指引，數據洩露通知必須告知你受影響的具體數據類別。如果洩露的數據包括你的帳號、信用卡號、網上銀行憑證或身份證明文件，應視之為需要立即採取行動的情況。若只有電子郵件地址或非財務性個人資料等較低風險數據遭到洩露，緊迫性雖較低，但仍需對針對你的、利用洩露數據發動的釣魚攻擊保持警惕。
立即更改已洩露的密碼。如果你的銀行憑證可能已遭洩露，應立即更改銀行密碼，甚至在調查洩露範圍之前也要這樣做。如果洩露發生在商戶，而你在銀行帳戶（如許多人那樣，儘管最佳實踐建議反對）使用了相同的電郵/密碼組合，請立即更改你的銀行密碼。查看其他財務帳戶是否有近期的未授權活動，並啟用或審查你的交易通知設定，確保你能收到任何後續詐騙活動的實時提示。
帳戶凍結——暫時限制所有交易——是在嚴重金融數據洩露後防止進一步損失的最有力即時工具。大多數香港銀行 ↗提供透過流動應用程式（通常在設定 > 安全或專用「緊急」按鈕下）、電話銀行或任何分行凍結帳戶的功能。已凍結的帳戶無法處理轉出交易，即使詐騙者已完全掌握你的憑證，也能阻止其完成轉帳。
凍結還是僅監察，是根據洩露的嚴重程度作出的判斷。如果你的網上銀行用戶名、密碼以及任何2FA資訊可能同時遭到洩露——在嚴重釣魚攻擊的情況下——應立即凍結。如果只有信用卡號碼（沒有CVV）在商戶洩露中暴露，申請換卡而非全面帳戶凍結可能已足夠。你的銀行詐騙團隊可以就針對具體洩露數據的適當應對程度提供建議。
換卡是比全面帳戶凍結更有針對性的行動。當信用卡號碼（連同有效期及CVV）在數據洩露中遭到暴露，申請換卡——使舊卡號碼失效——是標準做法。大多數香港銀行在3至5個工作日內補發新卡，部分提供緊急情況下的分行領取服務。換卡後，記得向所有合法的定期商戶和自動付款更新新的信用卡號碼——未能更新訂閱和定期付款可能導致付款失敗和服務中斷。
向適當當局舉報金融數據洩露具有多重目的：它建立了支持任何後續索賠的官方記錄，在洩露機構違反PDPO ↗義務時可啟動監管干預，並為持續調查作出情報貢獻。香港擁有相對清晰的金融數據洩露舉報監管框架，根據數據類型和洩露性質，涉及幾個相關當局。
個人資料私隱專員公署（PCPD）是香港個人數據洩露的主要監管機構。根據PDPO，數據使用者（持有個人數據的機構）負有數據安全義務——儘管對PCPD及受影響個人的強制洩露通知已透過2021年PDPO修訂得到加強。作為受影響的個人，如果你認為某機構未能採取足夠措施防止洩露或未適當通知你，你可向PCPD提出投訴。PCPD擁有調查權力，可發出執行通知。
對於涉及銀行或持牌金融機構的洩露，HKMA是相關監管機構。HKMA要求持牌銀行舉報重大事故，並擁有調查機構安全漏洞的監督權力。如果你的銀行遭到洩露，而你認為該機構的安全措施不足，向HKMA投訴可向銀行處理情況施加監管壓力。對於涉及帳戶遭未授權訪問並造成財務損失的洩露，香港警務處網絡安全及科技罪案調查科（CSTCB）熱線2527 7177負責刑事調查。
金融數據洩露的後果可能遠超即時事件。被盜的身份資料——尤其是香港身份證號碼、護照詳情、出生日期及財務帳戶憑證——可能被詐騙者保存數月乃至數年後才使用，因此即使在最初應對之後，仍需持續保持警惕。了解哪些數據遭到洩露，並針對該具體數據類型建立適當的監察機制，是長期應對的基礎。
任何涉及個人身份資料的洩露後，信貸監察至關重要。TransUnion向香港居民提供信貸報告及信貸監察服務。在重大洩露後立即申請信貸報告，可建立一個基準；在3個月和6個月後重複檢查，可揭示是否有人以你的名義嘗試身份詐騙。信貸報告中身份詐騙的跡象包括：你未曾發起的信貸申請或新信貸帳戶、與你信貸檔案關聯但你不認識的地址，或來自你未曾接觸的金融機構的查詢。
洩露後數月內必須保持對網絡釣魚的警惕。在洩露中獲取你的電郵地址、姓名及部分財務詳情的詐騙者，會製作有針對性的魚叉式網絡釣魚訊息，提及遭洩露的服務或利用你的個人詳情建立虛假可信度。在涉及你的電郵地址或個人詳情的洩露後，應在數月內對任何財務通訊保持比平時更高的警惕。知道你的數據已遭洩露，應被視為持續提升的威脅級別，而非一個有明確終點的已解決事件。
