香港立法會(huì)政制事務(wù)委員會(huì)、資訊科技及廣播事務(wù)委員會(huì)與保安事務(wù)委員會(huì)14日就“國(guó)泰航空公司(下稱國(guó)泰)外泄乘客個(gè)人資料事件及與保障個(gè)人資料和網(wǎng)絡(luò)安全相關(guān)事宜”舉行聯(lián)席會(huì)議。國(guó)泰表示，此次事件黑客使用了前所未見(jiàn)的惡意程式盜取乘客資料，國(guó)泰向受影響乘客表示誠(chéng)懇致歉。

當(dāng)日會(huì)議上，國(guó)泰航空公司主席史樂(lè)山表示，因黑客入侵國(guó)泰電腦系統(tǒng)導(dǎo)致部分乘客個(gè)人資料被不當(dāng)取用，國(guó)泰作為香港的航空公司感到懊悔。他指出，網(wǎng)絡(luò)安全十分重要，未來(lái)國(guó)泰也將不斷改進(jìn)。

據(jù)國(guó)泰在提交立法會(huì)文件中指，全球大約有940萬(wàn)乘客受到此次事件影響。每位受影響乘客被不當(dāng)取覽的資料都有所不同。該公司分析顯示，大部分受影響乘客被取覽的資料僅限于姓名及電話，或姓名及電郵地址。

國(guó)泰強(qiáng)調(diào)，此次事件沒(méi)有一套完整的信用卡資料曾被取覽。調(diào)查亦確認(rèn)沒(méi)有任何一位乘客及常客的資料被整套取覽，且沒(méi)有任何乘客密碼外泄。

國(guó)泰回應(yīng)立法會(huì)議員提問(wèn)時(shí)指出，公司一向擁有健全的安全程式及安全防護(hù)，然而是次黑客使用了前所未見(jiàn)的惡意程式，對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊十分復(fù)雜，因此并沒(méi)能被國(guó)泰最新的防毒系統(tǒng)偵測(cè)到。國(guó)泰表示，調(diào)查開(kāi)始至今已采取補(bǔ)救措施，包括：封鎖IP地址、關(guān)閉一些伺服器及在整個(gè)網(wǎng)絡(luò)環(huán)境內(nèi)設(shè)立進(jìn)階威脅偵測(cè)系統(tǒng)等。

至于為何調(diào)查時(shí)間冗長(zhǎng)，國(guó)泰表示，調(diào)查分為三個(gè)階段：一是調(diào)查、控制及補(bǔ)救；二是確認(rèn)哪些資料曾被取覽及是否可以被黑客閱讀；三是確認(rèn)每一位受影響乘客的個(gè)人資料類別及通知。國(guó)泰指出，今年3月首次在系統(tǒng)中發(fā)現(xiàn)可疑活動(dòng)跡象后，立即聘請(qǐng)網(wǎng)絡(luò)安全公司協(xié)助調(diào)查，調(diào)查階段系統(tǒng)仍不斷受到更多攻擊，其中3月、4月及5月尤為強(qiáng)烈，導(dǎo)致后續(xù)工作冗長(zhǎng)復(fù)雜。國(guó)泰強(qiáng)調(diào)，希望給予每一位受影響乘客一個(gè)單一、準(zhǔn)確及具意義的通知，直至10月24日才完成確認(rèn)每位受影響乘客所被取覽的個(gè)人資料。

香港警方表示，10月25日接獲國(guó)泰報(bào)案后，案件已由網(wǎng)絡(luò)安全及科技罪案調(diào)查科接手跟進(jìn)，有關(guān)案件仍在調(diào)查中。警方正繼續(xù)與國(guó)泰緊密聯(lián)系，通過(guò)不同途徑收集與案件相關(guān)的情報(bào)作跟進(jìn)調(diào)查，并會(huì)特別留意有可能與國(guó)泰乘客資料外泄有關(guān)并導(dǎo)致實(shí)際損失的案件。