國泰航空部份會員的「亞洲萬里通」里數被盜。國泰表示,近日發現部份會員的帳戶遭非法登入,個人身份資料和旅程資訊等被未經授權取用,以及「亞洲萬里通」里數被盜。事件涉及約1000個國泰會員帳戶,大部份為香港會員。初步調查顯示,有不法分子使用部份在互聯網上外洩的有效會員帳戶憑證登入帳戶,並利用雙重驗證流程中出現的問題,越過流程,從而盜取會員的「亞洲萬里通」里數。公司調查相信,不法分子以盜取「亞洲萬里通」里數為主要動機,但個人資料被濫用的可能性仍然存在,而被取用的個人資料並不涉及信用卡資料。

國泰向受影響會員致歉,指已聯絡到大部分受影響會員,恢復他們的帳戶,並補回他們失去的「亞洲萬里通」里數;目前正核實其餘受影響會員的身份,出於安全考慮,他們的帳戶暫時被封鎖。國泰亦已修正雙重認證中出現的問題,並進一步加強有關流程,確保同類事件不再發生;同時聘請外部專家全面獨立調查。事件已報告個人資料私隱專員公署。

私隱公署展循規審查

私隱專員公署回應傳媒查詢時指,上周二已接獲國泰航空通報,並已根據既定程序就事故展開循規審查,暫時未有接獲其他查詢或投訴。根據資料,共有724個香港帳戶受影響,並可能影響2216名香港客戶的個人資料,涉及的個人資料就視乎帳戶的資料情況,可能包括姓名、出生日期、居住國家、里數、電郵地址、流動電話號碼、通訊地址及旅行證件資料等,國泰航空已開始通知受影響人士。