国泰航空把一场影响 940 万名乘客的泄露压了五个月

2018 年 3 月，国泰航空，香港的旗舰航空公司，注意到网络上可疑活动。到 5 月初，它已确认黑客接触了乘客的个人数据。它没有告诉公众。直到 2018 年 10 月 24 日，这家航空公司才宣布，多达 940 万名乘客的个人数据被接触——护照号码、身份证号码、旅行记录、邮箱地址和过期的信用卡信息。它称，没有密码被拿走。

首席执行官何杲道歉，称航空公司“对这一数据安全事件可能给乘客造成的任何担忧深感抱歉”，并坚称“没有证据表明任何个人数据被滥用”。他说国泰已立即行动遏制泄露并调查。它没做的是在大约五个月里告诉任何人——而那份沉默，比黑客攻击本身，更成了焦点。

11 月 14 日，何杲和主席史乐山被传召到香港立法会解释这一拖延。议员称这是掩盖泄露的“公然企图”，剥夺了乘客数月的自我保护时间。史乐山坚称“从没有任何掩盖的企图”，称这是“我们航空公司有史以来最严重的危机之一”。何杲说航空公司“确实后悔拖了这么久”，“明天会用不同的方式处理”。这份否认，配上五个月的拖延，几乎无助于恢复信任。