Cathay Pacific Airways Tersandung Skandal Kebocoran 9,4 Juta Data Penumpang

Komisioner privasi Hong Kong akan meluncurkan penyelidikan kepatuhan ke Cathay Pacific Airways (0293.HK) atas pelanggaran data yang melibatkan 9,4 juta penumpang, dan mengatakan operator mungkin telah melanggar aturan privasi.

Maskapai ini telah menghadapi kritik atas keterlambatan tujuh bulan dalam pemberitahuan pada Oktober atas pelanggaran data, yang dikatakan telah diakses tanpa otorisasi sebelumnya, mengikuti aktivitas yang mencurigakan di jaringannya pada bulan Maret.

"Ada alasan yang masuk akal untuk percaya mungkin ada pelanggaran terhadap persyaratan di bawah hukum," Komisaris Privasi untuk Data Pribadi Hong Kong, Stephen Wong, mengatakan dalam sebuah pernyataan, seperti dilansir dari Reuters, Selasa (6/11/2018).

"Investigasi kepatuhan akan memeriksa secara rinci, antara lain, langkah-langkah keamanan yang diambil oleh Cathay Pacific untuk menjaga data pribadi pelanggan dan kebijakan penyimpanan data dan praktik maskapai penerbangan," tambahnya.

Ini juga akan mencakup anak perusahaan yang sepenuhnya dimiliki Cathay, Hong Kong Dragon Airlines Ltd, atau Dragon Air, beberapa dari penumpangnya terpengaruh oleh pelanggaran tersebut.

Seorang juru bicara Cathay Pacific mengatakan dalam email kepada Reuters bahwa perusahaan penerbangan itu sedang mempelajari pernyataan tersebut dan akan terus bekerja sama sepenuhnya dengan pihak berwenang.

Pengawas privasi mengatakan telah menerima 89 pengaduan terkait dengan kebocoran cyber oleh Cathay Pacific Airways.

"Selain 860.000 nomor paspor dan sekitar 245.000 nomor kartu identitas Hong Kong, peretas mengakses 403 nomor kartu kredit dan 27 nomor kartu kredit tanpa nilai verifikasi kartu (CVV)," ujar Cathay.

Tidak segera jelas siapa yang berada di belakang pelanggaran data pribadi atau informasi apa yang mungkin digunakan, tetapi Cathay mengatakan tidak ada bukti sejauh ini bahwa setiap informasi pribadi telah disalahgunakan.

Berdasarkan undang-undang Hong Kong, komisaris privasi dapat memanggil saksi, memasuki tempat, dan mengadakan dengar pendapat publik dalam penyelidikan, yang akan memeriksa apakah Cathay melanggar persyaratan apa pun dari Ordonansi Data Pribadi atau Personal Data (Privasi).

Kontroversi telah mendorong seruan dari politisi dan pendukung privasi Hong Kong untuk mengubah undang-undangnya agar pelaporan potensi pelanggaran data tersebut menjadi sebuah hukum wajib.

Harga saham Cathay awalnya jatuh ke posisi terendah sejak Juni 2009 setelah skandal tetapi telah pulih kembali dan memulihkan semua kerugiannya. Saham naik 1,7 persen pada Selasa sore.

Pelanggaran data terjadi di tengah-tengah turnaround maskapai penerbangan untuk memangkas biaya dan meningkatkan pendapatan, setelah tahun-tahun kekalahan berturut-turut, sehingga dapat bersaing lebih baik dengan pesaing dari Timur Tengah, China daratan, dan maskapai penerbangan berbiaya rendah.

Pada bulan Agustus, Cathay Pacific membukukan kerugian setengah tahun lebih sempit pada kenaikan yang kuat dalam tarif tiket pesawat dan kargo, dan harapan yang ditandai untuk paruh kedua yang lebih baik, meskipun ada headwinds ekonomi dari meningkatnya ketegangan perdagangan AS-China.