Hongkongs flaggskepp Cathay Pacific sade på onsdagen att det hade drabbats av en stor dataläcka som påverkar upp till 9,4 miljoner passagerare.

Flygbolaget medgav uppgifter inklusive passnummer, identitetskortsnummer, e-postadresser och kreditkortsuppgifter har nåtts.

"Vi håller på att kontakta berörda passagerare, använder flera kommunikationskanaler, och förse dem med information om åtgärder de kan vidta för att skydda sig själva, ", sa Cathay Pacifics vd Rupert Hogg i ett uttalande på flygbolagets hemsida.

"Vi har inga bevis för att några personuppgifter har missbrukats."

Cathay sa att de hade inlett en utredning och larmade polisen efter att en pågående IT-operation avslöjat otillåten åtkomst av system som innehåller passagerardata för upp till 9,4 miljoner människor.

Hogg tillade:"Följande personuppgifter har nåtts:passagerarens namn, nationalitet, födelsedatum, telefonnummer, e-post, adress, passnummer, id-kortsnummer, medlemsnummer för bonusprogram, kundtjänst kommentarer, och historisk reseinformation."

VD:n avslöjade också att 403 utgångna kreditkortsnummer och 27 kreditkortsnummer utan CVV hade nåtts.

"Kombinationen av tillgängliga data varierar för varje berörd passagerare, " han sa.

Läckan kommer när de oroliga flygbolagen kämpar för att stoppa stora förluster eftersom den kommer under press från kinesiska flygbolag med lägre kostnader och rivaler i Mellanöstern.

Det bokade sin första back-to-back årliga förlust i sin sju decenniums historia i mars, och har tidigare lovat att skära ner 600 anställda inklusive en fjärdedel av ledningen som en del av dess största översyn på flera år.

Hogg nämnde inte ekonomisk kompensation för passagerare som drabbats av dataläckan, men British Airways lovade att kompensera kunder när det brittiska flaggbolaget drabbades av ett datahack förra månaden.

BA avslöjade i september att personliga och ekonomiska uppgifter om cirka 380, 000 kunder som bokat flyg på koncernens hemsida och mobilapp under flera veckor hade stulits.

Avslöjandet kom bara några månader efter att EU skärpte dataskyddslagarna med den så kallade General Data Protection Regulation (GDPR).

VD Alex Cruz sa att företaget hade blivit offer för en "skadlig, kriminell attack på vår webbplats".

Flygbolaget tog ut helsidesannonser i brittiska tidningar för att be kunderna om ursäkt, medan aktiekursen för moderkoncernen IAG drabbades.

© 2018 AFP