國泰航空泄露乘客信息遭英國重罰

香港國泰航空2018年驚爆外泄940萬名乘客的個人資料。英國信息專員辦公室（ICO）以未能保護乘客個資安全為由，對國泰航空開罰50萬英鎊。有分析稱，這或許是根據(jù)英國相關(guān)法律而指定的最高罰款金額。

據(jù)香港01網(wǎng)5日報道，英國信息專員辦公室4日發(fā)表聲明，以“未能保護乘客個資安全”為由，命令國泰航空支付50萬英鎊罰款。聲明稱，從2014年10月至2018年5月間，國泰航空的計算機系統(tǒng)缺乏合適的保護機制，導致客戶個人資料隨意暴露，外界可以在無授權(quán)的情況下接觸到客戶的姓名、護照資料、生日日期、電話號碼及個人旅游紀錄。事件使國泰全球940萬名客戶受到影響，其中包括11.16萬英國人。國泰在2018年3月發(fā)現(xiàn)數(shù)據(jù)庫遭攻擊后聘請網(wǎng)絡保安公司，并向ICO匯報。ICO經(jīng)調(diào)查發(fā)現(xiàn)，國泰有多項缺失，包括備份文件沒有密碼保護、使用的操作系統(tǒng)無開發(fā)商支持以及在防毒上不足。ICO調(diào)查部門主管艾克斯利還說，國泰航空存在許多“遠低于標準”的嚴重缺陷，且未能實踐英國國家網(wǎng)絡安全中心五項基本指導方針中的四項。

香港私隱專員公署5日表示，不會評論不同法域區(qū)的資料保障機關(guān)根據(jù)不同法例就某案件進行調(diào)查、判決及發(fā)布調(diào)查結(jié)果。國泰航空表示已知道ICO的罰款通知，并再次就事件致歉，稱已從多方面增強公司的信息科技安全水平，而調(diào)查結(jié)果顯示，至今并無任何個人資料遭不當使用。此前在2018年10月國泰航空承認，約有86萬筆護照號碼、24.5萬筆香港身份證號碼、403筆過期信用卡號和27筆不含安全碼的信用卡號外泄。

國泰航空于1946年由美籍企業(yè)家法瑞爾和澳大利亞籍飛機師成立，最初以“澳華出入口公司”名義在上海發(fā)展，后遷往香港。它是香港第一家提供民航服務的航空公司，旗下子公司包括國泰港龍航空、香港快運航空等?！ㄈ~藍）