2025 年 10 月中旬，澳洲航空（Qantas Airways）證實遭逢大規模網絡攻擊，導致全球超過 500 萬名客戶的個人資料外洩。根據香港電腦保安事故協調中心（HKCERT）數據顯示，其中約有 20,000 名香港客戶受影響——再次為市場敲響警鐘：個人資料私隱風險絕無國界之分。
據報導，外洩數據涵蓋客戶姓名、電郵地址、聯絡電話、部分通訊地址及常客飛行計劃（Frequent-flyer）卡號。儘管澳洲航空聲明並未涉及任何支付資訊或密碼洩漏，但該事故依然引發了全球市場的高度疑慮。
初步調查指出，本次事件源於一家第三方服務供應商遭入侵，攻擊者藉由該供應商遭破解的系統作為跳板，成功滲透至澳洲航空的客戶數據平台。
現代企業高度倚賴雲端平台、外包服務商及數位生態夥伴來處理與管理客戶數據。這種高度串聯的網絡固然提升了營運效率，卻也顯著擴大了攻擊面（Attack Surface）。供應鏈中任何一個存在漏洞的合作夥伴，都可能危及整個生態圈的安全。
香港近期發生的資安事件亦呈現出相同的威脅模式：
這些實例共同印證了一個殘酷的現實：企業的資安防禦強度，取決於供應鏈中最薄弱的那個環節。
為有效抵抗日益複雜的供應鏈風險，許多香港企業與機構正加速導入 資訊安全管理體系（ISMS）認證。資訊安全認證絕非僅為一紙合規標籤，而是建構一套系統化框架，用於識別、降低並持續監控資安風險。
針對本次事故，相關的核心控管機制包括：
建立涵蓋存取控制、風險評估與持續改善的治理框架——這對於任何處理客戶或合作夥伴數據的企業而言均屬不可或缺的基石。
模擬真實世界黑客攻擊手法，在黑客利用系統漏洞及第三方連線瑕疵前，預先進行深層檢測與漏洞修補。
多數資安漏洞源於釣魚郵件或社交工程。針對員工與承包商開展定期培訓，能有效提升辨識虛假連結與可疑通訊的敏銳度。
由香港數字政策辦公室主辦的「2025 網絡安全攻防演練」明確指出：真正的企業資安韌性，取決於事前的充分備戰，而非事後不痛不癢的公關聲明。
作為國際金融與物流樞紐，香港企業日常頻繁地與中國內地、東南亞、歐洲及北美進行海量數據交換。這種全球高度聯網的特性，意味著海外發生的單點數據洩漏，隨時可能在香港引發連鎖連帶反應。
根據 HKCERT 最新統計數據，2025 年上半年，香港平均每月錄得超過 8,000 宗網絡保安事故，按年大幅增長 15%。其中，超過半數事故直接涉及第三方或供應鏈漏洞。
顯而易見，在地企業必須徹底摒棄過去孤立的單一系統思維，全面跨入整合型的生態圈聯防安全體系。
在正式合作前，嚴格評估供應商的資安防護機制與相關認證資格。
特別是在進行大型軟體更新或雲端架構遷移（Cloud Migration）後，必須即時檢測。
明確劃分事故升級處置流程、權責歸屬及對外溝通渠道。
定期訓練員工及外包人員辨識社交工程與誘騙攻擊手法。
積極推動 ISO/IEC 27001 認證、SOC 2 Type II 審核或對齊 GDPR 規範的評估，全面鞏固商業信任與法規合規性。
澳洲航空數據洩漏事件，為香港企業帶來了極具深意的警示：
資訊安全絕非純粹的成本支出——而是企業最重要的商業信任資產。 當客戶信任、品牌商譽與監管合規壓力交織在一起時，單次數據洩漏即可造成不可逆轉的致命打擊。
建立一套獲權威認證、具備可審核性且能持續自我完善的資訊安全體系，早已超越例行公事式的合規範疇——它是企業打下長遠商業韌性不可或缺的防禦根基。
DQS 專家團隊隨時為您提供支援。
歡迎隨時聯繫我們，獲得免費且無約束力的專業諮詢，了解如何透過 ISO/IEC 27001 認證與 SRAA 評估，全方位強化貴機構應對供應鏈資安風險的防範力。
DQS – 善用品質，成就卓越（Leveraging Quality, Driving Success）
DQS 透過認證未來的商業藍圖，賦能全球組織建立信任、推動創新，並實現永續成長。自 1985 年創立以來，DQS 現已發展成為管理體系評估與認證的全球翹楚；我們擁有由 3,000 名頂尖專業審核員組成的卓越團隊，足跡遍及 60 多個國家與地區，每年交付超過 130,000 個審核日。憑藉橫跨 200 多項標準的國際認可認證，DQS 竭誠協助企業在瞬息萬變的法規與商業環境中有效管控風險、確保合規，並解鎖無限商機。
超越單純的法規遵循（Compliance），DQS 是您在數碼化轉型、自動化升級與永續發展領航路上的信賴夥伴。我們的專業領域廣袤深厚，從網絡安全、人工智能（AI）治理，以至 ESG 合規、供應鏈管理、醫療器材安全及未來出行（Future Mobility），全方位為各行各業追求具備韌性、永續發展與智慧化的系統賦予實質商業價值。透過運用先進的審核方法論、預測性分析與即時洞察，DQS 全力支援組織建構未來就緒（Future-proof）的營運模式，同時彰顯其對卓越品質與負責任商業實踐的堅定承諾。
