國泰航空洩露940萬名乘客個人資料，早前有意向國泰航空採取集體法律行動的英國律師行SPG LAW回覆《南華早報》查詢時表示，約200人打算參與向國泰航空申索的法律行動，以追討因個人資料外洩所帶來損失。

《南華早報》下午報道引述SPG大律師Tom Goodhead說，打算參與法律行動大部分來自香港乘客，亦有部分是內地和英國。英國律師行SPG LAW在網頁表示，國泰是次情況較上月英國航空外洩38萬張信用卡資料更嚴重，認為受害乘客有權引用歐盟今年5月頒佈的《通用數據保障條例》（GDPR）向國泰申索，估計每人可獲約1,500英鎊（約1.5萬港元）賠償。

歐盟今年5月頒佈GDPR，外界曾估計國泰或因此事被罰39億元，但歐盟及後指GDPR不適用於條例生效前的資料外洩情況，國泰或可逃過罰款。《南華早報》日前報道指SPG大律師Tom Goodhead表示，GDPR適用於今次事件，因乘客在條例生效後才得知事件。《蘋果》曾向國泰查詢，其發言人指就此事恕無回應。