一则航空公司旅客信息被泄露的消息引发了市场的强烈关注。

10月24日晚，国泰航空（0029HK）发布内幕消息公告，称部分乘客资料被未获授权取览，涉及旅客人数近940万人。

这一情况是在国泰航空持续进行的资讯保安检测过程期间发现的。

这次事件中受到未获授权取览的个人资料可能包括:乘客姓名、国籍、出生日期、电话号码、电邮地址、地址、护照号码、身份证号码、飞行常客计划的会员号码、顾客服务备注及过往的飞行记录资料。

除此之外，大约86万个护照号码及24.5万个身份证号码曾被不当取览，国泰航空表示已经通报香港警务处同时也正在通报有关当局。

国泰航空行政总裁何杲表示，目前没有任何一位乘客的旅行及常客计划资料被全部访问，亦沒有任何密码外泄，对此次事件给乘客带来的影响深感歉意，已采取行动阻止事件发展，并将加强自身的资讯系统保安措施。

此次事件已经受到香港个人资料隐私专员公署关注。

根据国际民航组织最新的安全条例，航空公司在获取旅客信息时，必须经过本人同意授权并签字，才能把这些信息进行收集使用，“拿到这些信息后，即使知道也不能录入自身系统，必须得到当事人或者有关人员的确认，信息如何使用，乘客有权利知晓。”民航专家李小群对记者表示，近千万级的航空乘客数据泄露已经是比较重大的问题。

李小群建议，航空公司一定要加强自身信息系统的建设，保障旅客的信息安全，对从业人员要经常进行教育和提醒。

截至发稿，国泰航空股价下跌3.77%。

上海明伦律师事务所王智斌表示，航空公司乘客信息泄露主要分为三种情况，包括公司有组织贩卖、管理失职以及遭受黑客攻击。

王智斌指出，关键在于难以判断损失是不是实际发生以及哪一部分损失跟航空公司有关系。

比如，乘客受到的影响，一般就是一些骚扰或者诈骗短信，这种情况很难确定对方的信息来源到底是不是航空公司，因此很难形成诉讼。

王智斌进一步指出，由于被出卖信息的乘客相当于航空公司的客户，在理论上来说这些乘客可以向航空公司主张一定的民事赔偿。

不过，具体的赔偿额度一般很难界定。

业内人士表示，国泰航空及港龙航空业绩表现一直不佳，亏损时间较长，如果无法保证服务质量负面频出，很有可能被其他大的航司并购重组，所以今年对于国泰航空来讲，至关重要。