國泰航空前晚10時許公佈,國泰和子公司港龍航空約940萬名乘客資料被不當取覽。國泰航空顧客及商務總裁盧家培昨早在電台節目致歉,稱時隔7個月才公佈事件,是不希望製造無謂恐慌。個人資料私隱專員公署表示非常關注事件,會就事件展開循規審查。多位立法會議員批評國泰拖延公佈不能接受。

盧家培昨日在港台節目,向受影響乘客致歉。對於外界批評國泰時隔7個月才公佈事件,他強調國泰並無隱瞞,指公司今年3月首次發現客戶資料有異動,但當時不肯定情況,開始調查。到5月掌握有客戶資料被不當取覽,但當時只見端倪,他們認為要小心處理,以免引起無謂恐慌。由於涉及24萬名持香港身份證及5萬名持特區護照市民,用了較長時間了解,作出配套準備,直到前晚發出公告。

事件中約940萬名乘客資料被不當取覽,當中包括乘客姓名、電話號碼、實際地址、護照和身份證號碼等。另外,有430張信用卡資料外洩,當中403張已逾期,餘下27張資料不齊備。外洩資料並不包括會員帳戶密碼。

國泰相信客戶並無財務資料被盜用,亦無證據顯示飛行里數被盜,有信心確保受影響乘客不會有金錢損失。至於賠償問題,盧家培說,乘客如有任何特別需要和問題,可與他們接觸,會按個別情況會酌情處理。國泰會於未來兩日個別通知受影響乘客,市民亦可透過專屬網站(infosecurity.cathaypacific.com)或專線電話(香港為800 933 287)查詢。

私隱專員公署將循規審查

個人資料私隱專員公署昨日凌晨發新聞稿,表示非常關注國泰航空公司外洩客戶個人資料事件。公署會主動聯絡相關航空公司,並就事件展開循規審查,又建議國泰應儘快通知涉事客戶,及即時採取及闡釋有關的補救措施。

私隱專員黃繼兒提醒巿民,若發現航空公司個人帳戶或信用卡帳戶有不尋常的活動紀錄,應主動聯絡航空公司及相關財務機構跟進。同時應儘快更改帳戶密碼及啟動雙重認證功能,保障自己的個人資料。

私隱專員黃繼兒在商台節目中表示,現時本港資料外洩事故通報只屬自願性質,即使國泰不通報,在本港法律上亦難指其違規。但他認為,國泰在5月時無將事件公佈,在道德層面上與顧客期望落差。

議員促增加私隱條例罰則

資訊科技界立法會議員莫乃光認為事件非常嚴重,涉及的個人資料多,肯定存在保安漏洞,國泰未有詳細公佈是處理失當。他又說,不排除事件與國泰去年裁減約兩成資訊科技員工有關。並呼籲政府汲取經驗,儘快將增加私隱條例的罰則及監管者的權力。

公民黨立法會議員譚文豪表示,據他了解,是次外洩的資料零碎,但關注國泰為何延遲公佈。他又指航空公司、旅行社等擁有客戶的護照號碼,有關公司需重新審視資訊保安,以免被黑客盜用客戶資料。

民主黨立法會議員林卓廷批評國泰的處理做法非常惡劣,強調國泰有法律責任妥善保存資料,防止資料被盜用,事發後,國泰未有即時通知公眾,更拖延數月才公佈,令人十分憤怒。他又質疑國泰拖延數月是否企圖掩飾當中的詳情,及淡化事件。他將去信政制事務委員會要求召開緊急會議。

民建聯葛珮帆譴責國泰延誤公佈,形容是極不負責任的表現。她表示,將去信促請政制事務委員會、資訊科技及廣播事務委員會及保安事務委員會,儘快召開聯合會議商討。◇