國泰亞洲萬里通里數被盜取:涉約1千會員帳戶 逾2200名香港客戶資料或外洩

25/7/2025 4:19

國泰航空部份會員帳戶被非法登入，個人身份資料和旅程資訊等，被未經授權取用,「亞洲萬里通」里數亦被盜取。 目前確認事件涉及約1千個國泰會員帳戶，當中包括724個香港會員帳戶，並可能導致2216名香港客戶的個人資料外洩。 國泰已聯絡大部分受影響會員，恢復他們的帳戶及補回他們失去的「亞洲萬里通」里數。 目前正核實其餘受影響會員的身份，基於安全考慮，他們的帳戶暫時被封鎖。

國泰向受影響會員致歉，已修正雙重認證中出現的問題，並進一步加強有關流程，確保不會再發生同類事件；已就事件報告個人資料私隱專員公署，並會聘請外部專家全面獨立調查。 私隱專員公署表示，上星期二接獲通報，無收到查詢或投訴，已根據既定程序展開循規審查。

國泰初步調查顯示，有不法分子使用部份在互聯網上外洩的有效會員帳戶憑證，登入帳戶，並利用雙重驗證流程中出現的問題，越過流程，從而盜取會員的「亞洲萬里通」里數；相信不法分子主要動機是盜取「亞洲萬里通」里數，但個人資料被濫用的可能性仍然存在，被取用的個人資料並不涉及信用卡資料。