南都訊 記者李慧琪 當地時間3月4日，英國信息專員辦公室（Information Commissioner’s Office, ICO）在其官網宣布，因香港國泰航空公司未能保護乘客個人信息安全，向其罰款50萬英鎊。
在聲明中，ICO指出，從2014年10月至2018年5月期間，因國泰航空的計算機系統缺乏合適的保護機制，已經洩露了940萬乘客的詳細個人信息，其中有111,578名英國居民受到影響。
據了解，2018年10月24日，國泰航空曾主動披露這一情況，其當時表示，所幸目前沒有證據顯示有個人信息遭到不當使用。此次，ICO也在聲明中指出，目前尚無確鑿的個人數據被濫用的案例，但很有可能會在將來發生。
據國泰航空此前介紹，發現未授訪問的個人信息包括乘客姓名、國籍、出生日期、電話號碼、護照號碼、身份證號碼及過往的飛行記錄信息等，其中包括86萬個護照號碼，24.5萬個香港身份證號，403張已逾期和27張無安全碼的信用卡號碼被不當訪問。
國泰航空透露，2018年3月已發現系統出現數據異常現象，直到5月才確認有用戶資料外洩。隨後國泰就事件通知香港警方，並且也向ICO進行了報告。
ICO調查發現，國泰的系統是通過連接到網際網路的伺服器被侵入的，並且被安裝了惡意軟體用來收集數據。在調查過程中，ICO還發現了一系列其他錯誤，其中包括：備份文件沒有密碼做保護；伺服器沒有應用補丁；使用已經不再被開發者支持的作業系統，以及防病毒保護不足。
ICO的調查主任Steve Eckersley表示，國泰航空的系統存在許多基本的安全問題，使黑客很容易獲得訪問權限。
值得注意的是，此次ICO依據的並不是《通用數據保護條例》（GDPR），而是英國1998年通過的《數據保護法》，ICO表示這是由「事件發生的時間所決定的（國泰航空發生數據洩露是在GDPR生效之前）。」 而且，國泰航空面臨的50萬英鎊罰款已是該法所規定的處罰數額上限。
ICO在聲明中還表示，國泰航空在意識到問題的當下，便立即採取行動，並尋求頂級網絡安全公司的專家幫助，且已與受影響的客戶聯繫。
國泰航空在關於罰款的聲明中稱，「再次表示遺憾，並為這一事件表示由衷的歉意」，並表示在過去三年中，他們把「大量」的錢花在了安全上。
據悉，2019年7月，同樣因為數據洩露，ICO曾向英國航空公司處以1.83億英鎊的罰款，向萬豪酒店集團處以9920萬英鎊的罰款。