约940万乘客资料泄露 港议员炮轰国泰延迟对外公布

国泰航空公司惊爆香港史上最大宗资料外泄事件，该公司及子公司港龙航空有约940万名乘客的数据曾被不当取览，包括乘客身份证号码、护照号码等重要个人资料。有香港议员形容事件严重，炮轰国泰延迟对外公布。

国泰航空前天晚上约10时对外披露上述讯息，指出公司今年3月首次发现资料系统有可疑活动，发现后已实时采取行动阻止事件发展。国泰航空在一家网络安全公司协助下展开全面调查，今年5月初确认个人资料在未获授权之下曾被人取览。此后该公司一直紧密分析相关数据，尽快识别受影响人士及确认数据可否被重组。

国泰在公告中表示，公司目前正联络受影响乘客，并已通报香港警务处及有关当局。

国泰航空顾客及商务总裁卢家培昨天接受电台节目访问时，代表公司向受影响乘客致歉，并解释为何延至前天才公布事件。

他说：“当时我们只发现事件有端倪，也了解到处理客户数据要十分小心，所以我们采取的办法是不能仓卒，要很小心了解整件事，也不想制造无谓恐慌。”

卢家培透露，在涉事的940万名乘客资料中，涉及24万名持香港身份证及5万名持特区护照市民。

超过一半被不当取览的数据，包括姓名及电邮或姓名及电话，并非同一时间泄漏大部分数据，而外泄数据中也没有账户密码。

被问及事件是否由黑客入侵，或能否排除是内部员工所为时，卢家培指没有掌握相关资料，“目前公司不会进行揣测，要交由警方调查。”

香港立法会保安事务委员会成员林卓廷对事件表示愤怒，指事件牵涉900多万名乘客，是香港历来最大规模的个人资料失窃事件，情况十分严重。

林卓廷指出，国泰在3月已得悉有可疑活动，但一直拖延公布；加上前天选择在晚上约10时才公布，质疑国泰是意图淡化事件。他稍后会致函立法会政制事务委员会，要求召开紧急会议。

另一名立法会议员葛佩帆也对事件感到惊讶和愤怒，认为反映了香港对保障网络安全和个人意识十分低，要求特区政府尽快制定相关法例，保障市民个人私隐。葛佩帆说：“拖延了超过半年才公布，这是不能接受的，我觉得是应该要谴责。”

香港现行《个人资料（私隐）条例》并没有规定企业在外泄事故后必须通报，而是属于自愿性质。

香港私隐专员黄继儿昨天表示非常关注事件，会主动接触国泰航空并展开审查。

她说：“对于航空服务，市民的期望较高是可以理解的。根据欧盟最新规例，如果发生类似事故，必须在72小时内通知监管机构。如果那么多个月之后都不通知监管机构，在欧盟现行条例是难以接受的，可能属于违规。”