Dixons Carphone因网络攻击而被罚款50万英镑

2020-01-11 10:38:28    来源:    作者:

Dixons Carphone因网络攻击破坏了至少1400万人的数据而被罚款50万英镑。

对这家电子零售商的调查发现,在2017年7月至2018年4月之间,攻击者在其Currys PC World和Dixons Travel Stores的5,390个货柜中安装了恶意软件。

Dixons Carphone因网络攻击而被罚款50万英镑

信息专员办公室(ICO)表示,该恶意软件在被发现之前已经收集了九个月的个人数据。

在周四发布的一份声明中,ICO表示,该公司未能保护其系统,导致未授权访问交易中使用的560万张支付卡详细信息以及大约1400万人的个人信息。这包括内部服务器的全名,邮政编码,电子邮件地址和不合格的信用检查详细信息。

Dixons Carphone因网络攻击而被罚款50万英镑

根据ICO的说法,Dixons Carphone违反了1998年《数据保护法》,其安全性安排欠佳,没有采取足够的步骤来保护个人数据。

牛逼的调查,他ICO主任史蒂夫·埃克斯利说,监督部门发现“系统性失灵”的公司保障个人数据的方式。

他说:“这些故障与基本的,普通的安全措施有关,这使他们完全忽略了那些个人信息被盗的客户。”

“此案中的违法行为是如此严重,以至于我们根据先前的立法施加了最高刑罚,但根据GDPR,罚款将不可避免地要高得多。”

^ h广告引入GDPR后的数据泄露发生后,ICO本来能够最大年度全球总收入的4件套精品公司。以迪克森公司(Dixon's)为例,这个数字可能已达到约4亿英镑。

DSG系统中的漏洞使客户容易受到盗窃并识别欺诈。在2018年6月至11月之间,总共进行了158次投诉。到2019年3月,已经进行了3,300起投诉。

Eckersley先生说:“我们认识到网络攻击正变得越来越频繁,但是组织依法有责任采取严格的安全措施来保护系统,最重要的是保护人们的个人数据。”

Dixons Carphone首席执行官Alex Baldock为该泄露事件道歉,但表示没有“确凿证据”表明客户遭受欺诈或财务损失。

Dixons Carphone因网络攻击而被罚款50万英镑

我们立即展开了调查,增加了额外的安全措施并遏制了这一事件。”

“我们及时通知了监管机构和警察,并与所有客户进行了沟通。”

Baldock先生还表示,该公司正在审查ICO的结论并考虑上诉。

他说:“我们对以前曾挑战并继续存在争议的ICO的一些主要发现感到失望,”

Ť他ICO罚款Carphone Warehouse公司£400,000,同一公司集团的一部分,去年一月为类似的安全漏洞。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。