國泰航空就外洩940萬名乘客資料的事件，向立法會提交文件，解釋事件延遲了五個月才對外公布的原因。國泰指，今年三月首次發現系統受黑客攻擊，已經即時聘請網絡安全公司調查，希望確認有哪些客戶資料被取覽，以及局部的資料會否被重建，從而被黑客閱讀，國泰指要解決這些問題很困難和耗時，因此要花費五個月時間，過程中系統受到持續攻擊，對調查較預期需時，向公眾致歉。
國泰又表示，公司一向都有健全的網絡安全程序，但今次黑客對網絡系統的攻擊十分複雜，使用了前所未見的惡意程式，因此未有被國泰最新的防毒系統偵測，事件發生後，已經採取補救措施，包括封鎖IP位址、關閉一些伺服器、設立進階威脅偵測系統等。國泰指，截至昨日凌晨，一共收到接近三萬次顧客查詢，專屬網站亦錄得超過18萬次瀏覽量。