SKIP TO MAIN CONTENT

【港客遇精準詐騙】Quest稱外洩僅涉舊紀錄 騙徒卻掌握最新預訂資料

Quest
姓名、酒店、入住日期及部份訂房編號均準確,騙徒如何取得 Quest 客人的最新預訂資料? Source: AAP

Quest 早前公佈近 200 萬名客戶資料外洩,稱受影響資料均來自 2025 年 6 月前的紀錄。但一名從未入住 Quest 的港客向 SBS 廣東話表示,今年 8 月才首次經官網預訂,近日卻收到包含姓名、入住日期及部份訂房編號的 WhatsApp 詐騙訊息。


Published

By Peggy Tsoi

Presented by Peggy Tsoi

Source: SBS


Skip to podcast episode content

Quest 早前公佈近 200 萬名客戶資料外洩,稱受影響資料均來自 2025 年 6 月前的紀錄。但一名從未入住 Quest 的港客向 SBS 廣東話表示,今年 8 月才首次經官網預訂,近日卻收到包含姓名、入住日期及部份訂房編號的 WhatsApp 詐騙訊息。


一名從未入住 Quest Apartment Hotels 的香港客人,今年 8 月首次經酒店官網預訂住宿,其後卻收到掌握其姓名、入住日期及訂房編號的 WhatsApp 詐騙訊息。Quest 回覆本台查詢時表示,已要求涉事酒店預防性重設系統,並正調查事件。

Quest 早前公佈,近 200 萬名客戶的資料外洩,並稱所有受影響資料均與 2025 年 6 月前的登記紀錄有關。

然而,香港旅客 Derek 向本台表示,他之前從未入住 Quest,今年 8 月才首次經 Quest 官方網站預訂雪梨 Quest Chatswood,計劃於 10 月初入住。

約 10 日前,他收到一則 WhatsApp 訊息。對方自稱來自「Quest Chatswood Reservations Team」,準確列出他的姓名、入住及退房日期,以及部份訂房編號,要求他在 24 小時內按下連結確認預訂,否則房間可能會轉給其他客人。

Quest1.jpg
Derek 指日前收到一則 WhatsApp 訊息。對方自稱來自「Quest Chatswood Reservations Team」,準確列出他的姓名、入住及退房日期,以及部份訂房編號。 Source: Supplied / Derek
Quest 2.jpg
自稱來自「Quest Chatswood Reservations Team」要求在 24 小時內按下連結確認預訂,否則房間可能會轉給其他客人。 Source: Supplied / Derek

訊息又聲稱,驗證過程不會收取款項,任何暫時凍結的款項均會立即退回,並附有「確認預訂」及「取消預訂」兩個連結。

酒店確認訊息屬詐騙

Derek 表示,訊息在凌晨收到,加上要求限時按下連結,令他感到可疑,因此沒有點擊。他其後透過原有訂房電郵聯絡酒店查證。

酒店回覆指,有關 WhatsApp 訊息屬於詐騙,提醒他不要點擊連結,並確認其原有預訂仍然有效。

Derek 表示,酒店未有解釋騙徒如何取得他的訂房資料,也沒有提及是否有其他客人收到同類訊息。酒店作出上述回覆後,亦未有再主動向他提供安全提示或跟進事件。

他說,自己原本不知道 Quest 曾發生資料外洩,直至太太看到相關資料外洩新聞後告知,他才得悉事件。

Quest3.JPG
Quest Chatswood 官網 Credit: Quest Chatswood 官方網站

Quest早前稱外洩僅涉舊紀錄

Quest 本月公佈,第三方技術供應商的系統漏洞遭人利用,導致其資料庫受到網絡攻擊。經核實後,事件涉及 1,991,613 名客戶。

外洩資料包括客戶姓名及聯絡方式,亦涉及超過 22.5 萬個車牌號碼、超過 10 萬個護照號碼、近 30 萬個信用咭號碼、3,300 多項出生日期資料,以及部份 Medicare 和 NDIS 號碼。

Quest 表示,所有受影響資料均來自 2025 年 6 月前的紀錄,並正直接聯絡受影響人士,通知他們哪些資料遭到外洩及可採取的措施。

Derek 從未入住 Quest 酒店,相關預訂則於 2026 年 8 月經 Quest 官網作出。騙徒如何取得其最新住宿日期及部份訂房編號,以及事件是否與 Quest 早前公佈的資料外洩有關,目前仍未能確定。

20250128110983194239-minihighres.jpg
Source: AAP

Quest要求涉事酒店重設系統

Quest 回覆本台查詢時表示,感謝涉事客人直接向酒店核實訊息,並指這是正確的處理方法。

公司表示正嚴肅處理事件,並調查該訊息出現的情況。在收到通報後,Quest 已要求涉事酒店預防性重設系統,並已採取相應預防措施及持續監察事件。

Quest 建議,客人如收到要求透過連結核實預訂或付款的訊息,應避免點擊連結,並使用官方網站公佈的聯絡資料,直接向相關酒店查證。

Quest 未有回應騙徒如何取得 Derek 的姓名、入住日期及部份訂房編號,也未有確認 2025 年 6 月後的訂房資料是否曾遭到未經授權存取,以及事件是否與早前公佈的資料外洩有關。

完整內容,請點擊收聽。


瀏覽更多最新時事資訊,請登上 SBS 廣東話 Facebook 專頁、X 專頁、Instagram 專頁,或訂閱 Telegram 頻道。

SBS 中文堅守《SBS 行為守則》等政策,以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。SBS 廣東話及 SBS 普通話均已為大眾服務超過 40 年。歡迎在每天早上 9 至 11 時透過 SBS Radio 1 收聽廣東話節目及在每天早上 7 至 9 時收聽普通話節目,或透過 SBS Audio App 手機應用程式收聽直播、節目重溫及其他語音內容。按此進一步了解 SBS 中文。


Latest podcast episodes

追蹤SBS中文

下載手機應用程式

收看SBS

Cantonese Collection

Watch onDemand

Stream now