10月24日，國泰航空在港交所發布關于乘客資料外泄事件的公告，表示公司知悉大約940萬位乘客的數據曾被不當取覽。據悉，國泰航空已就事件通知香港警察，并正知會各有關當局。

公告全文如下：

國泰航空有限公司發現公司及其全資子公司港龍航空有限公司的部分乘客資料曾被未獲授權取覽。公司知悉大約940萬位乘客的數據曾被不當取覽。公司并無證據顯示任何個人資料曾被不當動用。受影響的信息系統與航班運作系統為獨立的系統，是次事件不會對航班安全構成任何影響。

公司于2018年3月首次在其系統發現可疑活動。發現事件后，公司已實時采取行動阻止事件發展，及由一間行業領先的網絡安全公司的協助下展開全面調查，同時進一步加強公司的信息系統保安措施。公司于2018年5月初確認個人資料曾被未獲授權取覽。自此，公司一直緊密分析相關資料，以盡快識別受影響的人士及確認數據可否被重建。

受到未獲授權取覽的個人資料包括乘客姓名、國籍、出生日期、電話號碼、電郵及實際地址、護照號碼、身分證號碼、飛行常客計劃會員號碼、顧客服務備注及過往的飛行記錄數據。

此外，有403張已逾期的信用卡號碼曾被不當取覽。另有27張無安全碼的信用卡號碼曾被不當取覽。每位受影響的乘客被不當取覽的數據有所不同。沒有任何乘客的旅行及常客計劃資料被全部取覽，亦沒有任何密碼外泄。

大約86萬個護照號碼及24.5萬個香港身分證號碼曾被不當取覽。公司現正聯絡受影響的乘客，并已經通報香港警務處及正在通報有關當局。