国泰航空：泄露940万乘客信息遭罚50万英镑

3月6日，根据有媒体报道的“国泰航空泄露940万乘客资料、遭英国罚款50万英镑”的消息，国泰航空对记者表示，该事件属实，国泰已采纳果断的措施，从多方面增强公司的资讯科技安全水平，包括数据管理、网络保安、取览资料监控、内部教育及宣传、应对事件灵敏度等等。

国泰航空泄露940万乘客资料遭英国罚款股价跌3.11%

2018年10月，国泰航空就信息泄露事件发布声明。声明显示，国泰集团旗下的国泰航空和港龙航空的940万乘客资料曾被未获授权取览。公司并无证据显示任何个人资料曾被不当动用。国泰航空称，受影响的资讯系统与航班运作系统为独立的系统，这次事件不会对航班安全构成任何影响。

受到未获授权取览的个人资料包括乘客姓名、国籍、出生日期、电话号码、电邮及实际地址、护照号码、身份证号码、飞行常客计划会员号码、顾客服务备注及过往的飞行记录资料。

此外，有403张已逾期的信用卡号码曾被不当取览。另有27张无安全码的信用卡号码曾被不当取览。大约八十六万个护照号码及二十四万五千个香港身份证号码曾被不当取览。

截至发稿，国泰航空跌3.11%，报9.980港元/股。

背靠英国公司：太古集团

公开资料显示，国泰航空创办于1946年，创始人为美国人Roy Farrell和澳大利亚人 Sydney de Kantzow。1980年代，国泰航空由太古洋行持有70%股权，汇丰银行则持有30%股权。

企查查显示，目前，国泰航空的第一大股东为太古公司，持股45%。而太古集团拥有太古公司股本55.1%的权益及控制太古公司63.97%的投票权。虽然国航、中国航空集团持股国泰航空30%股份，但太古集团依然是公司第一大股东。

官网显示，太古是一个多元化的环球集团，旗下核心业务多设于亚太区，其中，中国内地和香港为太古业务的主要营运地。太古的亚洲业务由集团旗下上市公司太古股份有限公司持有；而在世界其他地方，包括澳洲、巴布亚新几内亚、东非、斯里兰卡、美国及英国，许多业务均由母公司英国太古集团有限公司直接持有。

太古集团总部设于英国，负责制定及指引集团的整体业务策略，并为集团及其附属公司提供招聘、雇用及培训员工等多项服务。

以下是国泰航空的声明全文：

国泰航空得悉，英国资讯专员办公室（Information Commissioner’s Office, ICO）于2020年3月4日，就一宗涉及公司于2018年发生的资讯事件发出罚款通知。

我们谨再次就事件表示遗憾及诚挚致歉。我们已采纳果断的措施，从多方面增强公司的资讯科技安全水平，包括数据管理、网络保安、取览资料监控、内部教育及宣传及应对事件灵敏度等等。过去三年，我们已投放大量资金强化公司的资讯科技基建及系统保安，并会继续在这方面投资资源。

国泰航空一直与英国资讯专员办公室和相关机构紧密合作，配合有关调查。我们就有关事件的调查显示，至今并无任何个人资料遭不当使用。

然而我们深切明白，现今的网络袭击日趋频繁及精密，我们会不断投资并强化公司的资讯科技保安系统。我们继续与有关当局合作，展示我们不遗余力地履行保障个人资料合规的承诺。（原题《泄露940万乘客信息遭罚国泰航空：属实已加强管理》张泽炎）