國泰航空曝泄密事件細(xì)節(jié) 事發(fā)近半年才進(jìn)行披露

每經(jīng)記者 袁東    每經(jīng)編輯 肖芮冬    

940萬乘客資料被不當(dāng)漏出、430張信用卡號碼泄露、86萬個護(hù)照號碼及24.5萬個身份證號碼泄露，作為中國香港首屈一指的航空公司，國泰航空在上個月曝出了客戶信息泄露的消息。

在互聯(lián)網(wǎng)時代的今天，個人信息作為隱私的重要性也越發(fā)重要?！睹咳战?jīng)濟(jì)新聞》記者注意到，國泰航空在曝出上述問題后，該公司股價也出現(xiàn)了連續(xù)下跌，更是創(chuàng)出了近十年的新低。

近日，國泰航空披露了更多泄密事件的細(xì)節(jié)，而實際上乘客信息泄露情況早在半年前就已經(jīng)發(fā)生。

資料泄露時間早在年初

對于資料泄露的細(xì)節(jié)，國泰航空表示，2018年3月首次在系統(tǒng)中發(fā)現(xiàn)與攻擊相關(guān)的可疑活動跡象。當(dāng)時國泰航空就進(jìn)行了初步評估，并聘請了網(wǎng)絡(luò)安全公司協(xié)助展開調(diào)查。然而在此后的4月~5月，該公司系統(tǒng)受到了更多的攻擊。

國泰航空發(fā)現(xiàn)乘客信息泄露后，在8月中旬確定了哪些乘客的資料泄露，以及黑客竊取資料的方式。而直到10月24日，國泰航空才確認(rèn)每位受影響乘客被竊取的個人資料，向香港證券交易所等通告了乘客資料泄露一事并報案。此次受到影響的乘客包括了國泰及國泰港龍航班的非會員乘客。

《每日經(jīng)濟(jì)新聞》記者注意到，在進(jìn)行了上述工作后，國泰航空已經(jīng)向每位受影響的乘客發(fā)送了電子郵件，告知該乘客被竊取的所有個人資料類別。另外，該公司還通過各種渠道與乘客溝通。截至11月12日凌晨，國泰航空網(wǎng)站有18.17萬次瀏覽、5031個電話查詢、1.9萬則網(wǎng)站查詢及5622封電子郵件。

國泰航空還表示，該公司調(diào)查開始至今，已采取補(bǔ)救措施，這些補(bǔ)救措施仍然繼續(xù)采用。當(dāng)中有些措施為短期，是為了保護(hù)其防線及阻止黑客進(jìn)入，而有些措施是較長期及策略性的。國泰航空還提及，他們一向都有健全的安全程序及安全防護(hù)，然而此次黑客使用了前所未見的惡意程序, 對網(wǎng)絡(luò)系統(tǒng)的攻擊十分復(fù)雜。

還未扭虧又遇泄密事件

截至2018年6月30日，國泰航空及附屬公司營運了206架飛機(jī)。

《每日經(jīng)濟(jì)新聞》記者注意到，隨著油價上漲、競爭加大等因素，以往凈利潤不斷攀升的國泰航空在2016年和2017年分別虧損了5.75億港元及12.59億港元。在今年上半年，國泰航空也繼續(xù)虧損2.63億港元。

在國泰航空還未扭虧的時候又遭遇了乘客信息泄露的問題，對于此次信息泄露事件，有分析人士提出，旅客的損失還很難界定，且國泰航空將面臨怎樣的負(fù)面影響也很難預(yù)估。

不過從其股價來看，10月24日公告泄露事件后，該公司股價在10月25日、10月26日分別下跌了3.77%和2.35%，并在10月29日以9.81港元的股價下探至近10年來的新低。