据报道，国泰航空24日公布，在其持续进行的信息保安检测过程期间，发现包含约940万乘客数据的若干信息系统，曾被未获授权取览。

国泰航空称，其系统自今年3月首次发现可疑活动，自发现后已及时采取行动阻止事件发展，并由网络安全公司协助开展全面调查，进一步加强信息系统保安措施。国泰航空在5月初确认个人资料曾被未获授权取览，当中940万名乘客的资料被不当取览，有86万个护照号码及24.5万个香港身份证号码曾被不当取览。

国泰航空指出，本次事件中受到未获授权取览的个人资料可能包括乘客姓名、国籍、出生日期、电话号码、电邮地址、地址、护照号码、身份证号码、飞行常客计划的会员号码、顾客服务备注及以往的飞行记录数据。此外，有403张已逾期的信用卡号码，以及27张无安全码的信用卡号码曾被不当取览。每位受影响的乘客被不当取览的数据有所不同。

国泰航空强调，受影响的信息系统与国泰航空的航班运作系统为两个完全独立的系统，本次事件不会对国泰航空的航班安全构成任何影响。

国泰航空行政总裁何杲对本次事件为乘客带来的忧虑深表歉意。他表示，正通过不同途径联络受影响乘客，并提供保障个人资料的建议及步骤，现在并无证据显示任何个人资料曾被不当动用，“没有任何一位乘客的旅行及常客计划资料被全部取览，也没有任何密码外泄。”

他补充道，会向乘客保证，公司已采取措施并将继续致力加强信息保安，“保障乘客的安全是公司的首要任务。”