提供1年免費監察國泰補鑊供應商　曾外洩私隱

【蘋果日報】國泰航空疑隱瞞7個月始自爆洩露940萬名客戶私隱，歷來最嚴重。有乘客要主動向國泰查詢，才獲知被「睇全相」，至少8項個人資料外洩，包括手機號碼、身份證和護照號碼等；消費者委員會總幹事黃鳳嫺也中招。國泰為補鑊，向受影響客戶提供1年免費網上監察服務，惟該服務供應商Experian，曾洩露1,500萬個用戶私隱。
記者：王家文
國泰航空早於今年3月已發現電腦系統有可疑，5月初更確認有資料被盜，惟延至本周三晚上才向外披露，洩漏940萬名國泰及港龍乘客的個人資料，但每名受影響乘客被外洩的資料不同，程度也不一。國泰日前稱，逾470萬名乘客只「姓名及電話」或「姓名及電郵」兩項資料外洩。
消委會黃鳳嫺中招
「真係好癲，俾人睇晒全相！」簡先生跟朋友都是國泰客戶，同時是馬可孛羅會及亞洲萬里通會員。他指日前國泰自爆洩露私隱後，一直沒收到通知，以為倖免。但為安全起見，他和友人主動電郵國泰查詢，昨早才獲回覆，原來二人都中招，至少8項個人資料被外洩，包括出生日期、電郵、身份證號碼、姓名、國籍、電話號碼、稱謂及護照號碼等。
「人哋都係（外洩）兩、三項，我同朋友竟然8項！」簡先生直言，被洩露多達8項個人資料，應屬最受影響一群，不滿國泰沒有主動通知。他指現時很多公司都需網上登記個人資料，「已經冇得點擔心（外洩）」，但航空公司儲存大量客戶個人資料，理應做足保安工作，坦言對國泰感失望，「已經除咗衫畀人睇，點會仲有信心？」
消委會總幹事黃鳳嫺也是受害人之一，昨日收到國泰通知，其姓名及電話號碼有可能外洩。她接受電台訪問時表示，消委會暫有幾宗相關查詢，未收到實質投訴，但會密切監察事件。本報昨向國泰查詢，有多少名客戶至少被洩露8項個人資料，以及為何外洩資料和程度不一，發言人稱暫未能提供進一步資料。
政制及內地事務局昨表示，高度關注事件，個人資料私隱專員公署已展開循規審查，並會檢視《私隱條例》的相關規定和罰則，考慮如何加強規管資料外洩的通報安排。民建聯議員蔣麗芸要求在下周三立法會會議上提出緊急質詢，討論國泰洩露客戶私隱事件。
國泰為補鑊，跟資訊保安服務供應商Experian合作，向受影響客戶免費送出為期1年的「IdentityWorks Global Internet Surveillance」服務，以監察其個人資料有否在網上流傳或被盜用。
據英國《衞報》報道，Experian在2015年曾遭黑客入侵，洩露1,500萬個用戶的信用卡資料。香港資訊科技商會榮譽會長方保僑認為，Experian雖有外洩私隱前科，但整體仍屬可靠的服務供應商。但他認為，國泰要求受影響客戶自行登入相關網址及輸入電郵資料，才能查閱個人資料有否被盜用，有欠主動，態度不理想；反觀同樣曾爆出外洩資料風波的Paypal，則主動監察及通報客戶資料有否外洩。