国泰航空乘客资料被非法取览 940万人或受影响

本篇文章1622字，读完约4分钟

本报记者郭荣存实习记者刘晨光实习编辑徐飞

航空公司乘客信息被泄露的消息引起了市场的极大关注。

10月24日晚，国泰航空(香港空(00293)发布内部消息，称一些乘客数据被擅自访问，涉及近940万乘客。约86万个护照号码和24.5万个身份证号码被不当使用。国泰航空空公司表示，已通知香港警方，并正在通知有关当局。

据了解，国泰航空空公司曾在一家外国网站的“世界十大最安全航空公司空公司”中排名第五。据业内人士称，这种数据泄露可能会对公司的品牌形象产生一定影响。

没有密码泄露

根据公开信息，空国泰航空公司是一家总部设在中国香港的空国际航空公司。公司分为两个业务部，其中航空空业务部从事客运和货运，非航空空业务部提供航空空餐饮、地勤和停机坪服务以及货运站运营。

国泰航空空公司在公告中称，发现该公司及其全资子公司港龙航空空有限公司的部分乘客数据被擅自访问，涉及乘客约940万人。然而，到目前为止，没有证据表明任何个人数据被滥用。

《国家商报》记者注意到，今年3月，国泰航空空公司首次在其系统中发现可疑活动。发现事故后，公司及时采取措施防止事故的发展。今年5月初，国泰航空公司空分公司再次证实，乘客的个人资料曾被擅自获取。

具体来说，这些不正确访问的数据主要包括乘客的姓名、国籍、出生日期、电话号码、电子邮件和实际地址、护照号码、身份证号码、常旅客计划会员号码、客户服务备注和过去的航班记录数据。

除上述信息外，403个过期信用卡号和27个没有安全代码的信用卡号被不当访问。然而，国泰航空空公司表示，每个受影响的乘客访问不当的数据是不同的，没有乘客的旅行和飞行常客计划数据都被访问，没有密码被泄露。

值得注意的是，在泄露的信息中，约有860，000个护照号码和245，000个身份证号码被不当使用。国泰航空空公司表示，目前正在联系受影响的乘客，并已通知香港有关部门。国泰航空空公司首席执行官何高表示:“我们对此次事件引起的乘客担忧深表遗憾。我们已立即采取行动防止事件的发展，并在一家业界领先的网络安全公司的协助下进行全面调查，进一步加强我们的信息系统安全措施。"

关于事件的进展，国家商报记者多次致电国泰航空空公司，无人接听。

律师:很难定义乘客的损失

事实上，中国和国际民航组织的相关法律法规都规定了信息安全，要求航空公司和相关信息部门确保信息安全。根据国际民航组织的最新安全条例，在获取乘客信息时，空航空公司必须在收集和使用信息之前获得乘客的同意、授权和签名。

“得到这些信息后，即使你知道，你也不能把它输入你自己的系统，你必须得到当事人或相关人员的确认。如何使用信息，乘客有权知道。”民航专家李肖群告诉《国家商报》记者，国泰航空空公司近1000万空航空公司乘客数据泄露是一件大事。

既然民航信息安全如此重要，国泰Airways/きだよ 0号的信息泄露原因是什么？

上海明伦律师事务所的王志斌认为，航空公司乘客信息泄露可分为三种情况，包括有组织的贩运、管理失职和黑客攻击。空航空公司一般不主动披露，但这也取决于未来的调查结果。如果公司的内部管理人员利用公司制度的漏洞向外界出售相关信息，那么公司的管理人员就可能涉嫌刑事犯罪。

王志斌进一步指出，由于出售信息的乘客相当于航空公司的客户，理论上，这些乘客可以向航空公司要求一定的民事赔偿。

然而，具体的赔偿金额一般难以界定。王志斌指出，很难判断损失是否实际发生，以及损失的哪一部分与空航空公司有关。例如，乘客通常会受到骚扰或欺诈短信的影响。在这种情况下，很难确定对方的信息来源是否是空航空公司，因此很难形成诉讼。

关于可能的后续影响，王志斌认为，“如果相关信息在互联网上公开，补救办法可以是通过互联网删除相关网页，但如果是有组织犯罪，可能很难弥补这一损失。”

在大数据时代，信息安全的重要性几乎延伸到每个领域。李建议航空公司必须加强自身信息系统建设，确保乘客信息安全，并经常对员工进行教育和提醒。