歐盟追殺在即國泰恐罰40億

資料存雲端 疑黑客入侵網絡系統

受外洩事件影響的乘客被不當取覽資料各有不同，超過一半是姓名及電郵或姓名及電話資料，其餘包括國籍、出生日期等，牽涉約八十六萬個護照號碼及四百三十張信用卡。國泰早於今年三月已發現異常，委託保安公司內部調查，隱瞞長達七個月至前晚才發出公告及通知警方，昨日才安排職員在律師陪同下向警方報案及錄口供，案件現交由網絡安全及科技罪案調查科跟進。警方發言人表示，昨日接獲相關報案，案件暫列作「有犯罪或不誠實意圖而取用電腦」，交由網絡安全及科技罪案調查科跟進，暫時無人被捕。

據了解，國泰職員複製部分懷疑有問題的電腦執行記錄檔（LOG）及痕迹（FOOTPRINT）交予警方。而國泰伺服器（SERVER）委託多間公司儲存大量數據，包括乘客資料，並儲存於雲端，暫未知黑客是否從雲端瀏覽國泰乘客的資料。消息續指，國泰數據中心內儲存不少應用程式，分布在約五個不同顏色的區域，包括招募系統、內部員工系統、買機票系統及貨運系統，乘客資料儲存在保安最高區域。由於黑客起初入侵但無做特別活動，以為是惡作劇，但後來黑客不停轉換網路協定位址（IP），如香港飛去澳洲再去台灣和馬尼拉等，外聘保安公司協助追查亦因IP位址虛假而掌握不到黑客的動向。

國泰航空爆出歷來最嚴重的乘客個人資料外洩大災難。（袁志豪攝）

國泰及港龍乘客資料外洩事件時序表

股價一度急瀉6.7% 逾9年新低

根據歐盟今年五月生效的《通用數據保障條例》（GDPR）規定，企業資料外洩事故，應在得悉事件後七十二小時內通報，只要今次受影響的乘客中有歐盟公民，便須受條例約束。換言之，國泰延遲公布消息，或面臨公司全球總收入百分之四或二千萬歐元（約一億七千五百萬港元）罰款，計算以較高者為準。據國泰航空一七年總收入九百七十二億八千四百萬元計，若罰款百分之四，相當於卅八億九千萬元。

受消息拖累，國泰股價昨日早段急挫百分之六點七，低見九點九元，創逾九年以來新低，收市報十點二二元，下跌百分之三點七。該公司股價近月拾級而下，以昨日收市價計，較今年內高位累跌逾三成。至於集團今年上半年業績繼續「見紅」，錄得虧損二點六三億元。高盛發表報告指，預期事件對國泰航空的形象帶來負面影響，且要面對可能出現的罰款及乘客索償的風險。

英航再爆資料外洩 影響18.5萬客

交銀國際報告亦表示，潛在罰款為國泰航空的前景帶來了不確定因素，事件拖累該公司股價下跌，更相信短期內股價將會繼續低迷，因此該行將會調整其盈利預測及投資評級。

另外，英國《每日郵報》昨晚報道，與國泰航空同屬寰宇一家的英國航空公司，繼上月公布有三十八萬客戶資料因黑客入侵外洩後，再有十八萬五千客戶資料外洩。