英国航空公司因数据泄露被罚款 2000 万英镑
2018 年，英国航空公司泄露了 40 万用户数据。近日，信息专员办公室（ICO）对英国航空公司除以 2000 万英镑（约合 2585 万美元）的罚款。
罚款是迄今为止 ICO 开除的更高记录，因为该航空公司违反数据保护法，在处理大量个人数据时没有采取适当的安全措施。
ICO 表示，英国航空公司未能发现并解决这些安全漏洞，最终导致了 2018 年的攻击。攻击者在两周内窃取了将近 43 万名用户的数据，泄露的数据包括使用英国航空公司网站和 App 预定机票的付款信息、姓名、地址和密码信息。
ICO 批评英国航空公司在两个多月的时间内都未能发现 *** 攻击。Elizabeth Denham 表示：“人们将个人详细信息交给英国航空公司，英航应该采取足够的措施保证这些信息的安全”。ICO 认为这样的不作为是不可接受的，这样规模的数据泄露影响了很多很多人。
组织管理的个人数据泄露时，可能会对人们的生活产生影响。现在，法律为我们提供了要求企业做好信息安全防护的保障。
尽管 2000 万英镑已经是创纪录的罚款金额，但这已远低于 ICO 在 2019 年 6 月提出的 1.83 亿英镑的罚款金额，这在当时是自《通用数据保护法》（GDPR）实施以来更大的一笔罚款。ICO 表示，这考量了英国航空公司的的请求以及 COVID-19 对航空业产生的巨大影响。监管机构同时指出，2018 年后，英国航空公司的 IT 安全性进行了相当大的改进。
英国航空公司表示：“2018 年，一发现我们的系统被攻击，我们就立刻向用户发出的提醒。但是很遗憾，我们未能达到用户的预期”，“我们很高兴监管机构能够肯定我们为系统安全性做出的改进，我们也积极配合相关调查工作”。
（消息及图片来源：Forbes；译文来自FreeBuf.COM。）
“英国航空公司因数据泄露被罚款 2000 万英镑” 的相关文章
哥斯达黎加政府部分网络系统因遭黑客攻击 仍处于关闭状态
截至当地时间4月22日，因遭到国际黑客攻击，哥斯达黎加部分政府公共服务网络仍处于关闭状态。哥斯达黎加总统阿尔瓦拉多此前一天对此表示谴责。他表示，哥斯达黎加不会向国际黑客组织妥协，目前有关部门正在加紧网络管理技术升级，加固网络安全，同时评估泄漏数据的规模和损失，与国际组织和公司合作，加紧恢复受损系统。...
俄乌冲突引发顾虑 五眼网络安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...
Microsoft Defender 又一次误将 Google Chrome 更新视作可疑活动
近日，我们在 Twitter 和 Reddit 等平台上见到了不少系统管理员报告，可知问题主要集中在被 Microsoft Defender for Endpoint 安全防护软件标记为“可疑”的 Google Chrome 更新上。由于谷歌更新服务（GoogleUpdate.exe）没有给“goo...
BlackMatter 勒索软件营运者称因地方当局压力而停业
BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。该组织在其 “勒索软件即服 “门户后台发布的一条信息中宣布了其计划，其他犯罪集团通常在这里注册，以获得BlackMatter勒索软件的使用权。 这条消息是由vx-underground信息安全小组的一名成员...
微软分享针对 Mac 的 UpdateAgent 复杂木马的细节
网络安全仍然是一个不断发展的领域，对威胁者和安全专家来说都是如此。尽管如此，最近产生的一个积极因素是，公司更愿意与合作伙伴、专家和更大的社区分享信息，共同应对威胁。这方面的一个例子是，微软与苹果合作修补macOS设备中的”Shrootless”漏洞。微软已经提供了有关一个针对Mac的复杂木马的详细信...
Google Drive 开始向用户警告其托管的可疑文件
Google周四宣布，当用户打开托管在Google硬盘上的潜在可疑或危险文件时，它会开始警告用户。“我们将显示一个警告横幅，以帮助保护[用户]和他们的组织免受恶意软件、网络钓鱼和勒索软件的侵害。此前打开Google文档、表单、幻灯片和绘图时，已经有了这些警告。” 这次安全功能升级是完全被动的，管理...
评论列表
发表评论
