在数码时代，消费者无论是在实体店或网上购物、注册会员、订机票、接受远程医疗问诊，还是向电信商申请开通手机线路，或多或少都得提供一些个人资料。这些资料一旦交给第三方，就意味着可能储存在不同的系统或云端平台，面临潜在的外泄风险。
近日，本地接连传出多起数据外泄事件。先是新航因第三方订票系统遭未经授权访问，导致部分乘客资料外泄；紧接着，电信商M1与远程医疗平台Doctor Anywhere也相继披露数据泄露事件，消费者的个人资料安全再次受到关注。
数据外泄可能只是风险的开端，真正让受害者蒙受金钱损失、名誉受损，甚至卷入法律纠纷的，是不法分子随后利用外泄资料实施的“二度侵害”（secondary exploitation），例如诈骗或身份冒用。因此，消费者不能只关注资料是否外泄，更应及早采取防范措施，避免成为后续诈骗的受害者。
