​​​​​​#fines #privacy

Где: UK
Кого: Cathay Pacific Airways Limited
Штраф: £500 000 (42,5 млн руб)
Нарушение: продолжительная утечка ПДн в период с октября 2014 по май 2018 вследствие нарушения процедур по защите данных (утечка по причине брутфорса AD): среди прочего
🔹отсутствие шифрования резервных копий БД
🔹наличие уязвимости, ранее опубликованной CVE
🔹админская консоль была публично доступна через Интернет
🔹одна из систем хостилась на операционке, выведенной из поддержки и тд и тп 🤪
🚻9.4 субъектов из них 111 578 из UK
🔹199 714 номеров паспортов, выпущенных в ЕЭЗ, имена пассажиров, сведения о гражданстве, даты рождения, номера телефонов, адреса электронной почты, почтовые адреса, информация о путешествиях, бонусных программах
Источник: проверка регулятора и жалобы субъектов (12 000 жалоб) со всего мира
Статьи: секция 55А Data Protection Act 1998
Ссылки: ICO карточка штрафа

Что интересно: Компания зарегистрирована в Гонконге, но имеет представительство в UK (регулятор оценил это как учреждение в UK, которое обрабатывает ПДн в рамках операционной активности своего учреждения)