Cathay Pacific idømt en bøde af den britiske vagthund for massivt databrud

Hongkong-selskabet Cathay Pacific er blevet idømt en bøde på 5 millioner HKD af Storbritanniens privatlivsvagthund på grund af et stort datalæk på mere end ni millioner kunder, inklusive pasnumre og kreditkortoplysninger.

Information Commissioner's Office (ICO) sagde i en erklæring onsdag, at det har beordret flyselskabet til at betale 500,- 000 pund (644 USD, 000) for "ikke at beskytte sikkerheden for sine kunders personlige data".

Mellem oktober 2014 og maj 2018, en mangel på sikkerhedsforanstaltninger på operatørens computersystemer førte til et databrud, der involverede mere end 9,4 millioner kunder rundt om i verden, ifølge ICO.

"Folk forventer med rette, når de giver deres personlige oplysninger til en virksomhed, at disse oplysninger vil blive opbevaret sikkert for at sikre, at de er beskyttet mod enhver potentiel skade eller bedrageri, "Steve Eckersley, Det siger ICOs efterforskningsdirektør. "Det var simpelthen ikke tilfældet her."

Han tilføjede, at flere alvorlige mangler, de fandt, "faldt et godt stykke under" standarden, og at flyselskabet ikke opfyldte fire ud af fem af National Cyber ​​Security Centers grundlæggende vejledningspunkter.

Det Hong Kong-baserede flyselskab indrømmede i oktober 2018, at omkring 860, 000 pasnumre, 245, 000 Hong Kong identitetskortnumre, 403 udløbne kreditkortnumre og 27 kreditkortnumre uden kortverifikationsværdi (CVV) blev tilgået.

Andre kompromitterede passagerdata omfattede nationaliteter, fødselsdato, telefonnumre, e-mails, og fysiske adresser.

Cathay sagde i en erklæring, at den ønskede at "udtrykke sin beklagelse, og oprigtigt undskylde" for bruddet, tilføjede, at det havde truffet foranstaltninger for at forbedre sin it-sikkerhed og brugt "væsentlige beløb" på computerinfrastruktur.

Flyselskabets aktiekurs var torsdag eftermiddag steget mere end to procent.

© 2020 AFP