■網民指在廉航購票網站看到陌生人的個人資料。網上圖片暑假是港人外遊高峰期，近期網上不時推廣限時廉價機票，少於100元就能赴日本、韓國等地區旅遊，旋即掀起搶購熱潮。不過，有網民在登入某航空公司檢查機票時，發現能看到他人的購票情況，包括對方的英文全名及出生日期等重要個人資料，質疑個人私隱無保障。涉事的航空公司回應指，經內部調查及反覆測試後，未有發現訂票系統出現問題。有資訊保安專家直指，此為程式設計的邏輯錯誤，須即時更新程式，否則易被黑客攻擊取得資料，後果可大可小。■楊佩韻
網民「Sharleen」在網上表示，自己早前登入廉航HK Express檢查機票價錢時，頁面卻顯示了3名陌生人的訂票情況， 包括對方英文全名及出生日期，更能看到他們的目的地及行李要求等情況，「諗落都幾驚，我睇到人時，咪其他人都會睇到我。」
快運：未發現有關問題
本報向HK Express查問有關情況時， HK Express回覆稱，經內部調查及反覆測試後，並未發現訂票系統出現有關問題，以及未有收到相關查詢。發言人續稱，希望有關旅客能與其直接聯絡，進一步提供資料，以便進一步調查。
本報亦向近期推出限時機票的國泰航空查詢，回覆指，已採取一系列措施保障顧客個人私隱及資料安全，如在網站採用行內標準加密資訊渠道─SSL，保障個人資料在網上收集和傳輸過程中之安全 ，並採用國際慣用HTTPS網路安全傳輸協議，確保網絡伺服器間交換資料時的隱私。
發言人續稱， 當乘客輸入敏感資料，例如信用卡資料，它將於發送到互聯網前自動轉變成密碼，防止資料外洩。
資訊保安專家龐博文向記者表示，倘訪客能看到他人的購買記錄、英文全名及出生日期等資料，反映了網頁程式設計的邏輯錯誤，須及時更新程式及更改內在問題。他解釋，電腦程式猶如四方木，不懂得變通，只是接受指令，如果當中發生設定或邏輯問題，便有機會出現保安漏洞。
專家：或涉設計邏輯錯誤
龐稱，漏洞包括技術及人為錯誤兩方面，後者是設計問題，故相信今次航空公司出錯情況是程式設計的邏輯錯誤。他續稱，從網絡及電腦保安方面來說，航空公司可以設計用戶權限設定，如用戶是否「Need to know」（必須知道）有關資料，而知道的深度及闊度又如何，亦需要留意。