城巴表示，近日接获第三方服务供应商通知，一个“观光城巴”票务兑换系统疑遭未获授权登入，系统内载有约53,000名用户的基本资料，包括姓名及电邮地址，目前并无发现任何资料外泄纪录。城巴严厉谴责任何形式的非法入侵行为，并已在得悉事件后主动通报个人资料私隐专员公署。

经初步调查，系统内载有约53,000名用户的基本资料，包括姓名及电邮地址，目前并无发现任何资料外泄纪录。由于该系统并不涉及任何购票及付款程序，因此事件绝不涉及顾客的信用卡、银行帐户或任何电子支付工具等财务资料。

城巴强调，公司的核心车务系统与涉事的第三方票务兑换及认证系统完全独立运作。涉事系统亦与乘客日常乘车时使用八达通及各电子支付平台缴付车资的系统没有关联。城巴及“观光城巴”的日常营运均未受事件影响。

城巴要求供应商提交详细调查报告

城巴指，高度重视顾客个人资料私隐及资讯保安，接获通报后已即时指示服务供应商严肃跟进及提交详细调查报告，目前非法入侵的问题已解决。就事件对用户造成的忧虑及不便，城巴深表歉意。

城巴说，正陆续向可能受影响的用户发送电邮通知，提醒他们提高警觉，并提醒公众，其公司不会透过电邮要求顾客提供密码、信用卡号码等敏感个人或财务资料，亦不会要求乘客点击任何不明超连结进行身分认证。