稍改網址 　私隱盡洩　港航網大漏洞　登機證資料任睇

【蘋果日報】繼日前國泰及英航爆出外洩客戶資料後，再有航空公司外洩乘客資料，香港航空最近修改了乘客領取電子登機證的網址，但該新網址卻出現嚴重漏洞，只要在網址末端修改幾個字元，便能查閱其他乘客的電子登機證，透過港航網站登入其他乘客的電子登機證，便能獲取該乘客的個人資料，有資訊科技專家表示港航有機會因而觸犯法例，應盡早找出補漏方案。
記者︰李雨夢　鄧溢禧
有港航乘客陳先生向本報透露，自己一直是港航的常客，每次都會透過短訊來獲取電子登機證的網址，他表示從前獲得的是隨機產生的短網址，但早前收到的是已經修改的長網址，只要更改網址末端「id=」後僅2個英文字母，便能夠查閱到其他乘客的電子登機證，包括QR Code、姓名、乘搭航班等資料，掃描QR Code後，便能獲取電子機票號碼。
專家︰或觸犯私隱例
本報嘗試隨機更改電子登機證網址的英文字母，發現出現不同乘客的電子登機證資料，只要在香港航空網站的「增值服務」一欄中，選取立即預訂「預付超額行李」，輸入電子機票號碼及姓名後，便能獲取該乘客的個人資料，包括出生日期、旅行證件號碼、證件有效期，部份亦會顯示電話號碼及電郵地址。此嚴重漏洞反映出只要獲得現時港航電子登機證的網址，就能夠輕易獲取他人的資料，陳先生對此表示詫異，「唔明點解航空公司會出現咁低級嘅錯誤，其實咁樣真係會有啲危險囉」。
香港資訊科技商會榮譽會長方保僑回應指，改制後令登機證資料可輕易被人查看，港航責任無可厚非。方保僑認為，今次出現洩漏問題，他估計與該航空公司剛進行系統升級有關，「完全是一個非常之大的安全漏洞」，他指，一般情況下讓客人毋須登入即可使用登機證，一般只應顯示最簡單資料如客人名稱、座位、航班編號等，但就不應讓任何使用者在未經登入的情況下，讓人有機會讀取更多個人資訊。
他續指，港航今次改制後出現嚴重漏洞，「已不是單單牽涉一個人的事」，該公司有機會觸犯《個人資料（私隱）條例》，該公司甚或要因而向當局通報；與近日國泰所爆出問題，同引致客人資料洩漏，認為港航應盡早找出補漏方案。而港航表示已收到本報查詢，但需時查證。