据香港文汇网报道，国泰航空于2018年被爆外泄940万名乘客个人资料。外媒报道指，国泰近日被英国资讯委员会办公室(ICO)罚款50万英镑。分析指这次或是根据英国相关法律而指定的最高罚款金额。
ICO指出，国泰的电脑系统已泄露111578名英国居民及来自其他国家或地区的940万人的详细信息，其中包括姓名、护照资料、出生日期、电话号码、地址及旅行记录。
ICO发现国泰航空公司的系统有不少错误和疏漏，包括没有对文件加上密码保护、网上服务器没有作最新更新、使用开发商不再支持的操作系统、以及防病毒措施不足等。
香港个人资料私隐专员公署2019年中发表调查报告，指国泰违反《个人资料(私隐)条例》，已向国泰发出执行通知，指示国泰纠正及防止违规情况再发生。
国泰回复指已得悉ICO的罚款通知，并再次就事件致歉，又称已从多方面增强公司的信息科技安全水平，而调查结果显示，至今并无任何个人资料遭不当使用。