随后1号航空空公司乘客信息被泄露的消息引起了市场的强烈关注。
10月24日晚间,国泰空发布内幕消息公告,称部分旅客信息被擅自获取,涉及旅客近940万人。

此外,约有860,000个护照号码和245,000个身份证号码被不当使用。国泰空表示已通知香港警务处,也正在通知有关当局。
据了解,国泰航空空曾在某国外网站的“全球十大最安全航空公司空”榜单中排名第五。业内人士表示,此次数据泄露可能会对公司的品牌形象造成一定影响。
40万乘客信息泄露
公开资料显示,国泰航空空是一家总部位于香港的国际航空空公司。公司分为两个事业部,其中航空空事业部从事客货运输,非航空空事业部提供航空空配餐、地勤和停机坪服务及货运站运营,主要在亚洲、欧洲和北美地区。
公告称,国泰航空空表示,发现公司及其全资附属公司港龙航空空 Limited的部分乘客资料被擅自取用,涉及约940万名乘客。然而,该公司表示,到目前为止,没有证据表明任何个人数据被不当使用。
国家商报记者注意到,根据披露,国泰空于今年3月首次在其系统中发现可疑活动。发现事件后,公司及时采取行动,制止了事件的发展。今年5月初,国泰空再次确认乘客个人资料被擅自查阅。
具体来说,这些非法获取的信息主要包括乘客的姓名、国籍、出生日期、电话号码、电子邮箱和实际地址、护照号、身份证号、常旅客计划会员号、客服备注和过往飞行记录数据。
除上述信息外,还有403个逾期信用卡号和27个没有安全码的信用卡号被不当访问。但国泰空表示,每个受影响乘客的数据被不当访问的情况不同,没有任何乘客的旅行和常旅客计划信息被完整访问,也没有密码被泄露。

值得注意的是,泄露信息中约有86万个护照号和24.5万个身份证号被不当访问。国泰空表示,现正在联系受影响乘客,并已通知香港相关部门。国泰航空空首席执行官何高表示:“我们对此次事件给乘客带来的焦虑深表歉意。我们已立即采取行动阻止事件的发展,在业内领先的网络安全公司的协助下展开全面调查,并进一步加强我们的信息系统安全措施。”
关于事件进展,记者多次拨打国泰空公共电话,均无人接听。
航空公司空公司应确保信息安全。
信息安全已经上升到国家战略的高度,民航信息安全不容忽视。
事实上,我国和国际民航组织的相关法律法规都对信息安全做出了规定,要求航空公司空公司和相关信息部门确保信息安全。根据国际民航组织最新的安全规定,航空公司空在获取乘客信息时,必须得到其同意、授权和签字,才能收集和使用这些信息。“得到信息后,即使知道了,也不能输入自己的系统,必须经过当事人或相关人员的确认。乘客有权知道这些信息是如何使用的。”民航专家李在接受《每日经济新闻》采访时表示,近1000万乘客的数据泄露已经成为一大问题。
既然民航信息安全如此重要,国泰空上信息泄露的原因是什么?
上海明伦律师事务所王志斌认为,航空空公司旅客信息泄露主要分为三种情况,包括公司有组织出售、内部人员为牟利而管理失职、黑客攻击。

根据王志斌的分析,航空公司空公司一般没有这个动力。“这要看未来的调查结果。如果属于公司内部的管理人员利用公司的制度和漏洞向外界出售相关信息,那么公司的管理人员就可能涉及刑事犯罪。”
他进一步指出,由于被出卖信息的乘客相当于航空公司空公司的客户,理论上这些乘客可以向公司主张一定的民事赔偿。
但具体赔偿金额也很难界定。“很难形成诉讼。一般都是骚扰或者诈骗短信,很难确定来源是否来自这家公司。”王志斌认为,关键在于很难判断损失是否实际发生,如何界定损失,哪一部分与航空公司空公司有关。
对于可能产生的后续影响,王志斌指出,“如果相关信息在互联网上公开,补救措施可以通过互联网删除相关网页,但如果有组织地使用,可能难以弥补这种损失”。
大数据时代,信息安全的重要性应该延伸到几乎每一个领域。李建议,airline 空公司一定要加强自身的信息系统建设,保证旅客的信息安全,并经常对员工进行教育和提醒。


