新翔集团采用的学校订餐应用Tappee遭网络攻击，四所学校的学生个人资料外泄。新翔集团星期二（10日）说，不法分子利用平台安全漏洞入侵系统；集团发现事故后，已指示应用供应商暂停应用。Tappee由第三方供应商Serial Multivision有限公司开发及维护，新翔集团的资讯科技设施未受入侵。
外泄资料包括学生姓名、电邮地址、经济援助计划状态和车资卡号码，以及部分家长和监护人的电邮地址。少部分记录还涉及学生身高、体重、过敏资料及卡路里摄取量。集团表示，银行或信用卡资料，以及学生身份证明文件资料或图像均未外泄，因为应用并未收集这些信息。
新翔集团已向个人资料保护委员会通报，并将配合调查；委员会证实已知悉事件并正在调查。作为应急安排，参与计划的学校目前直接处理餐食订单，学生供餐不受影响。Tappee暂时停用，集团正与Serial加强系统防护并修复漏洞，同时通知受影响人士并提供指引与支持。