国泰航空今日（30日）公布，接到第三方旅游科技服务供应商Amadeus通报，指其系统遭到未授权存取，导致约5.3万宗预订资料外泄。立法会议员吴杰庄于社交平台回应，表示对事件高度关注，认为国泰作为国际航空所影响范围广泛，他们应立即审核系统，堵塞安全漏洞，且点对点迅速联络客户。他又提醒市民要保持警惕，切勿随便点击连结及提供私人资料，长远应建立网络安全防御机制。

涉及范围广　国泰应尽快联络受影响客户

吴杰庄认为国泰是全球知名的航空公司，客户群遍布世界各地，因此相信是次受影响的范围不止是本地用户，极有可能涉及大量国际旅客。此外，他建议国泰航空尽快对所有第三方合作伙伴的数据对接流程，进行彻底的保安审核，堵塞安全漏洞。国泰亦应该尽快告知公众受影响客户的情况及受损范畴，更需要以“点对点”的形式，主动联络受影响客户，清楚交代个人资料泄漏的范围与内容，并提供合适的应对方案，支援客人。

吁市民提高警觉

近日“精准诈骗”泛滥，是次的资料泄漏有可能将预订编号、姓名、航班日期及联络方式等流入不法份子手中。他提醒市民提高警觉，切勿轻信来电、电邮或短信，更不要随意点击任何连结或提供信用卡、密码等敏感资料。

促建立制度与法规　主动监测解决互联网威胁

他认为事后补救与提醒市民并不足够，长远要解决网络安全威胁，必须从制度与法规层面入。他建议建立“网络安全主动防护”体系，让企业建立主动监测、威胁情报共享及即时防御的机制。他亦推动“企业泄露赔偿机制”，对未能妥善保管客人个人私隐资料的企业及机构，承担法律及赔偿风险。