外媒報(bào)道稱,因 2018 年在歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)生效后發(fā)生的一次數(shù)據(jù)意外泄露事件,國(guó)泰航空已被英國(guó)數(shù)據(jù)監(jiān)督機(jī)構(gòu)處以 50 萬(wàn)英鎊的罰款。據(jù)悉,本次漏洞暴露了全球約 940 萬(wàn)客戶的個(gè)人詳細(xì)信息,且其中有 111578 名來(lái)自英國(guó)。經(jīng)過(guò)數(shù)月的調(diào)查,信息專員辦公室(ICO)于今日正式宣布了這項(xiàng)懲罰。

外媒指出,這可能是根據(jù)英國(guó)相關(guān)法律而指定的最高罰款金額,且與該航空公司在 2018 年秋季發(fā)生的數(shù)據(jù)違例事件有關(guān)。

國(guó)泰航空當(dāng)時(shí)表示,其在三月份首次發(fā)現(xiàn)了針對(duì)該公司系統(tǒng)的未經(jīng)授權(quán)訪問(wèn),但并未解釋為何花了那么久的時(shí)間才公開(kāi)。

本次違例導(dǎo)致乘客的詳細(xì)信息被泄露,包括姓名、護(hù)照、出生日期、電子郵件地址、電話號(hào)碼、以及歷史旅行等敏感信息。

ICO 今日稱,針對(duì)國(guó)泰航空系統(tǒng)的未經(jīng)授權(quán)訪問(wèn),最早可追溯到 2014 年 10 月 14 日。已知針對(duì)個(gè)人數(shù)據(jù)的窺探,最早記錄是 2015 年 2 月 7 日。

監(jiān)管機(jī)構(gòu)在一份新聞稿中寫(xiě)道:“ICO 發(fā)現(xiàn)國(guó)泰航空公司的系統(tǒng)是通過(guò)連接到互聯(lián)網(wǎng)的服務(wù)器進(jìn)入的,并被安裝了惡意軟件來(lái)收集數(shù)據(jù)”。

調(diào)查期間,監(jiān)管機(jī)構(gòu)記下了大量的錯(cuò)誤和疏漏,包括未對(duì)文件加上密碼保護(hù)、沒(méi)有給面向互聯(lián)網(wǎng)的服務(wù)器打上補(bǔ)丁、使用不再受支持的操作系統(tǒng)、以及防病毒措施的不足。

由 ICO 對(duì)國(guó)泰航空的處罰可知,英國(guó)已將歐盟的 GDPR 框架納入了該國(guó)的法律,對(duì)涉及個(gè)人數(shù)據(jù)的違例采取了更加嚴(yán)格的懲戒措施。

根據(jù)要求,在當(dāng)?shù)赜虚_(kāi)展業(yè)務(wù)的數(shù)據(jù)控制者在意識(shí)到違例行為發(fā)生后,必須在 72 小時(shí)內(nèi)通報(bào)英國(guó)國(guó)家監(jiān)管機(jī)構(gòu)。

此外 GDPR 包含了更加嚴(yán)格的罰款制度,最高可達(dá)全球年?duì)I業(yè)額的 4% 。不過(guò)由于事件發(fā)生在新規(guī)生效之前,ICO 還是按照先前的英國(guó)數(shù)據(jù)保護(hù)法規(guī)來(lái)設(shè)定罰款金額,否則國(guó)泰航空將面臨更猛烈的沖擊。

去年夏天,曝出安全漏洞被利用的英國(guó)航空因在 GDPR 生效后泄露了 50 萬(wàn)名旅客數(shù)據(jù),而被 ICO 處以年收入 1.5% 的罰款(高達(dá) 1.839 億英鎊)。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/