时间:2020-03-07 09:42:28来源:融易新媒体
3月6日,资本邦讯,据香港文汇网报道,香港国泰航空于2018年被爆外泄940万名乘客个人资料。外媒报道指,英国信息专员办公室(ICO)以未能保护乘客个资安全为由,对国泰航空开罚50万英镑。分析指这次或是根据英国相关法律而指定的最高罚款金额。
ICO称,从2014年10月至2018年5月间,融易新媒体,国泰航空的计算机系统缺乏合适的保护机制,导致客户个人资料随意暴露,外界可以在无授权的情况下接触到客户的姓名、护照资料、生日日期、电话号码及个人旅游纪录。事件使国泰全球940万名客户受到影响,其中包括11.16万英国人。国泰在2018年3月发现数据库遭攻击后聘请网络保安公司,并向ICO汇报。ICO经调查发现,国泰有多项缺失,包括备份文件没有密码保护、使用的操作系统无开发商支持以及在防毒上不足。ICO调查部门主管艾克斯利还说,国泰航空存在许多“远低于标准”的严重缺陷,且未能实践英国国家网络安全中心五项基本指导方针中的四项。