国泰航空940万名乘客资料外泄

新旅界讯 10月24日晚，国泰航空（00293.HK）发布了关于乘客资料外泄的公告。

公告称，国泰航空发现公司及其全资子公司港龙航空的部分乘客资料曾被未获授权取览。公司知悉大约940万位乘客的资料曾被不当取览。公司并无证据显示任何个人资料曾被不当动用。由于受影响的资讯系统与航班运作系统为独立的系统，此次事件不会对航班安全构成任何影响。

2018年3月，公司首次在其系统发现可疑活动。发现事件后，公司已即时采取行动阻止事件发展，并在一家行业领先网络安全公司的协助下展开全面调查，同时进一步加强公司的资讯系统安全保护措施。

2018年5月初，公司确认个人资料曾被未获授权取览。自此，公司一直紧密分析相关资料，以尽快识别受影响人士及确认资料可否被重建。

受到未获授权取览的个人资料包括乘客姓名、国籍、出生日期、电话号码、电邮及实际地址、护照号码、身分证号码、飞行常客计划会员号码、顾客服务备注及过往的飞行记录资料。

此外，有403张已逾期的信用卡号码曾被不当取览，另有27张无安全码的信用卡号码曾被不当取览。每位受影响的乘客被不当取览的资料有所不同。没有任何乘客的旅行及常客计划资料被全部取览，亦没有任何密码外泄。

大约86万个护照号码及245000个香港身份证号码曾被不当取览。

公司现正联络受影响的乘客，并已经通报香港警务处及正在通报有关当局。