國泰表示，近日發現有會員的帳戶遭非法登入，導致個人資料被未經授權取用，以及「亞洲萬里通」里數被盜。國泰確認事件涉及約1000名國泰會員帳戶，大部分是香港會員。被盜取的個人資料包括個人身份資料和旅程資訊，但並不涉及信用卡資料。國泰向受影響會員致歉。

初步調查顯示，不法分子以盜取「亞洲萬里通」里數為主要動機，但個人資料被濫用的可能性仍然存在。不法分子使用部分在互聯網上外洩的有效會員帳戶憑證登入帳戶，並以欺詐手段利用雙重驗證流程中出現的問題越過該流程，從而取得「亞洲萬里通」里數。國泰現已修正雙重認證中出現的問題，並進一步加強有關流程，以確保同類事件不再發生。

國泰已聯絡到大部分受影響會員，恢復他們的帳戶，補回因事件而失去的「亞洲萬里通」里數。公司亦正核實其餘受影響會員的身份，出於安全考慮，他們的帳戶暫時被封鎖。國泰已向個人資料私隱專員公署等相關機構報告事件，並聘請外部專家進行全面的獨立調查。

國泰提醒會員保持警覺，妥善保護個人密碼，切勿與第三方分享，定期更新密碼，並改用國泰賬戶通行鑰匙驗證功能以增加安全性。會員亦應提防釣魚詐騙。