民航工作者，民航业评论员

近两日有爆料称，国泰航空的员工泄露了前往成都参加世界警察和消防员运动会的香港警队代表队成员的航班信息。

从图中可以看出，是内部人员将警队的航班信息拍摄后发在WhatsApp上。从对话记录来看，该名国泰员工还叫嚣希望警队成员迟到，这样可以在登机口将“黑警”offload（减客）。

虽然乘坐国泰航空航班的警队成员们目前并没有被围攻或恶意被减客，且平安抵达成都，但国泰员工这一行为依然引起了民众强烈不满。

无独有偶，自从7月26日国泰航空空服协会煽动在香港机场航站楼内进行示威活动之后，国泰航空屡屡在香港动乱中出镜，而且扮演着并不光彩的角色。其中最让公众担忧的，莫过于国泰航空副机长廖颂贤参与了7·28上环的暴动并被逮捕，但获得保释后国泰航空依然让他执飞航班，由此引发民众的抗议。

香港民众抗议国泰航空让暴力飞行员继续执飞航班

无声的纵容

作为一个民航人，笔者非常清楚民航业对从业人员的安全要求。无犯罪记录证明、背景调查、持续背景调查等，而对于机组有着更为严格的要求。毕竟飞行员蓄意导致的空难在航空史上并不少见，除了真相未明却有着极大的机组自劫持嫌疑的MH370事件外，2015年3月24日的德国之翼4U9525航班空难就是副驾驶安德烈亚斯·卢比茨将机长锁在驾驶舱外后蓄意将飞机坠毁的。根据事后调查，他有严重的心理问题。

德国之翼失事现场

蓄意让飞机坠毁的德国之翼副驾驶安德烈亚斯·卢比茨

通常而言，对于有犯罪倾向以及精神不稳定的机组成员都是一票否决制，坚决不让隐患机组飞上天。然而对于廖颂贤，国泰非但没有进行任何处罚与禁飞，还让其继续飞行，可以说国泰航空违背了航空安全原则。让一个参加暴乱的犯罪分子回到驾驶舱，手上掌握着几百条旅客的生命，这是非常不负责的行为。

正常来说，任何一个航空公司都会对这样的飞行员进行停飞，更不用说国泰航空这种世界知名的大型航空公司。然而国泰航空做出不禁飞决定，不由让人考虑背后是否有政治因素——毕竟从合规及技术角度实在无法解释不禁飞。

而如果从政治角度来解释的话，廖颂贤是参加7.28上环暴动而被捕的，若国泰航空对香港一系列暴动是持赞同态度的，那么对廖颂贤之流的轻轻放过也就可以理解了。毕竟国泰航空官方不方便公开支持，但是私底下可以用各种方式表明默许甚至支持的态度。

漏洞百出的信息安全管理

针对警队成员航班信息泄露之事，今天国泰航空进行了回应：

“我们获悉有关国泰员工在工作期间不合规使用公司信息，并了解一个旅行团组的名字被截图且被分享在该涉事员工所在的WhatsApps社交群组内的情况。虽然，被分享的信息仅是旅行团组的名称，而非团组内旅客的个人信息，但我们对此给大家的困扰表示十分抱歉。我们非常重视乘客信息安全，并对此事件予以高度重视，定当遵照内部程序做进一步深入调查。”

从国泰航空的声明来看，这回应是非常标准的“官腔”。从技术角度来说查出泄露者是谁是没有难度的，但国泰航空是否能给予泄露者足够的惩罚依然存疑。毕竟有暴力飞行员廖颂贤不停飞之例在前，国泰航空对泄露者仅仅罚酒三杯也有不小的可能性。

这种使用职权之便泄漏旅客信息的行为不论在哪家公司都是严重违规，属于犯罪行为，性质的严重性和银行员工泄漏客户信息差不多。每一个员工在入职之时都应接受过相关教育，知悉蓄意泄漏旅客信息的严重性。然而国泰员工依然公然泄漏警队行程信息，不由怀疑是不是之前对参与暴动的副驾驶廖颂贤不停飞鼓舞了其他人，认为可以肆无忌惮地进行违法行为而公司不会追究。

对国泰航空公司来说，旅客信息泄露早就不是第一次发生了。在2018年10月，国泰航空公布其信息系统遭到入侵，部分旅客资料被“未授权取览”，涉及到940名旅客，而其中有86万个护照号码以及24.5万个身份证号被“不当浏览”。

根据国泰航空发布的信息，对旅客信息数据的窃取从2018年3月就开始了，国泰航空在5月份就已经确定旅客信息发生了泄漏。然而国泰航空直到2018年10月才向警方报案公开此事，中间长达5个月毫无作为。同样的事情要是发生在笔者所在单位，若是确认信息泄露后一个半小时内没有上报，有关部门那就要吃不了兜着走了。

根据遭到信息泄露的旅客所透露的国泰航空通知邮件，在邮件中，国泰航空只提到泄露了旅客以下信息：地址、航班号与日期、名字和抬头。但是根据国泰自己的通告，有几十万名旅客的护照号码与身份证号也被泄漏，而这两项是最为关键的点。