葛珮帆回應:國泰拖延公布資料外洩理由難以令人接受

葛珮帆回應:國泰拖延公布資料外洩理由難以令人接受

國泰航空公司今日就早前資料外洩事件向立法會提交書面文件。但內容理據牽強,國泰拖延超過六個月才公布資料外洩,令顧客沒有保障。國泰在知道系統被入侵後,應即時通知客戶,讓他們可作補救措施,保護個人資料。

國泰拖延公布資料外洩的理據是有關技術問屬,但有關解釋亦難以令人接受。國泰是跨國大公司,應有設置安全性資訊及事件管理系統(Security information and event management),而SIEM 系統理應會對間諜軟件入侵活動進行警報,為何國泰未能監測到間諜軟件的活動?國泰現時的解釋令人對管理層失去信心。