国泰泄940万客私隐　保险业界：乘客有金钱损失可索偿　惟举证难

国泰航空昨日（24日）自爆发生私隐外泄大灾难，国泰及国泰港龙航空约有940万乘客的个人资料，包括护照号码、身份证号码等，曾被不当取览。虽然国泰称现阶段未有证据显示任何人的个人资料曾被不当动用，但不少市民担心资料被盗用，或导致经济损失。
然而，受影响的乘客可否向国泰索偿？有保险业界人士指，若乘客发现信用卡有异常签帐，并报警经调查后，证实其金钱损失与国泰资料外泄事件有关，才可寻责任保险向国泰追究。不过，目前乘客仅在资料上有损失，并非财务，故难以作索偿。

国际专业保险咨询协会会长罗少雄表示，保险公司均有“网络保险”产品，向机构及个人 提供网络失事、诈骗等保险方案，惟不知国泰有否为此投保。他续指，当投保公司的网络系统被恶意软件攻击后，遭到勒索、诈骗等，有实质的财务上损失，即可申请索偿，“但这刻较困难索偿，因未有实际金钱损失，只是有个人资料外泄。”他补充，该保险多由公司购买，个人甚少就此投保，“除非是名人。”

不过，若受影响乘客发现信用卡等财产，因该次事件而被盗用，可否向国泰追究责任？罗少雄表示，国泰的航空保险承保包括“责任保险”，其中列明因航空公司疏忽导致乘客有财产上损失，乘客有权追究责任，惟困难之处在于举证，尤其是涉及网络，“当乘客发现信用卡被盗用，报案后经警方调查，证实与国泰外泄资料有关，乘客才可追究，及实报实销。”他补充，一般大公司会以千万元计算投保“责任保险”，并有风险评估师提供专业意见。

国泰航空于今年3月首次在其系统发现可疑活动，至5月初确认个人资料曾被未获授权取览，当中包括乘客姓名、国籍、出生日期、电话号码、电邮及实际地址、护照号码、身份证号码、飞行常客计划会员号码、顾客服务备注及过往的飞行记录资料。

有403张已逾期的信用卡号码，及27张无安全码的信用卡号码，曾被不当取览，但国泰强调，未有任何乘客的旅行及常客计划资料被全部取览，亦没有任何密码外泄。而约86万个护照号码及24.5万个香港身份证号码曾被不当取览。