搜索

[28207] 2020-03-06_国泰航空因数据保护不佳而被罚款64万美元

文档创建者：s7ckTeam
浏览次数：80
最后更新：2025-01-19
2020-03-06_国泰航空因数据保护不佳而被罚款64万美元 国 泰 航 空 因 数 据 保 护 不 佳 而 被 罚 款 6 4 万 美 元 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 6 客 户 数 据 暴 露 了 四 年 ， 其 中 包 括 姓 名 ， 护 照 详 细 信 息 ， 出 生 日 期 ， 电 话 号 码 ， 地 址 和 旅 行 经 历 。 国 泰 航 空 公 司 因 未 能 保 护 客 户 的 个 人 数 据 而 被 英 国 信 息 专 员 办 公 室 （ I C O ） 罚 款 5 0 0 , 0 0 0 英 镑 （ 约 合 6 4 万 美 元 ） 。 根 据 英 国 广 播 公 司 （ B B C ） 的 报 道 ， 2 0 1 4 年 1 0 月 至 2 0 1 8 年 5 月 期 间 ， 英 国 共 有 1 1 1 , 5 7 8 人 和 全 球 约 9 4 0 万 人 口 被 暴 露 。 这 些 数 据 包 括 客 户 的 姓 名 ， 护 照 详 细 信 息 ， 出 生 日 期 ， 电 话 号 码 ， 地 址 和 旅 行 历 史 记 录 。 由 于 该 违 规 行 为 是 在 G D P R （ 通 用 数 据 保 护 条 例 ） 生 效 之 前 发 生 的 ， 因 此 该 航 空 公 司 避 免 被 处 以 最 高 4 . 7 亿 英 镑 的 罚 款 - 占 其 全 球 年 营 业 额 的 4 ％ 。 取 而 代 之 的 是 ， 根 据 1 9 9 8 年 英 国 的 《 数 据 保 护 法 》 ， I C O 被 征 收 的 最 高 罚 款 被 罚 款 。 该 航 空 公 司 表 示 ， 当 它 成 为 2 0 1 8 年 暴 力 攻 击 的 受 害 者 时 ， 它 已 意 识 到 这 一 问 题 。 在 向 I C O 报 告 攻 击 事 件 后 ， 发 现 该 香 港 航 空 公 司 未 对 其 备 份 文 件 进 行 密 码 保 护 ， 并 通 过 互 联 网 面 对 未 更 新 的 服 务 器 ， 开 发 人 员 不 再 支 持 的 操 作 系 统 以 及 防 病 毒 保 护 不 佳 。 对 服 务 器 的 一 次 攻 击 涉 及 一 个 已 知 的 漏 洞 ， 该 漏 洞 已 经 有 十 多 年 的 历 史 了 ， 但 是 航 空 公 司 尚 未 应 用 此 修 复 程 序 。 I C O 调 查 总 监 史 蒂 夫 · 埃 克 斯 利 （ S t e v e   E c k e r s l e y ） 在 致 英 国 广 播 公 司 （ B B C ） 的 一 份 声 明 中 说 ， “ 国 泰 航 空 系 统 存 在 许 多 基 本 的 安 全 缺 陷 ， 使 黑 客 很 容 易 获 得 访 问 权 限 。 由 于 无 法 充 分 保 护 其 客 户 的 数 据 ， 这 不 是 航 空 公 司 第 一 次 面 临 巨 额 罚 款 。 2 0 1 9 年 7 月 ， 英 国 航 空 因 前 一 年 的 数 据 泄 露 而 被 罚 款 2 . 2 9 亿 美 元 ， 该 数 据 泄 露 使 黑 客 能 够 访 问 5 0 0 , 0 0 0 名 客 户 的 姓 名 ， 电 子 邮 件 地 址 和 信 用 卡 号 码 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理