#fines #cybersecurity #privacy

Где: UK
Кого: DSG Retail Limited
Штраф: 500 000 фунтов (40млн руб)
Нарушение: компрометация PoS терминала вследствие хакерской атаки.
Злоумышленник установил вредоносное ПО на 5390 устройств в период с июля 2017 по апрель 2018 и все это время собирал ПДн, пока атака не была обнаружена
🔹полные имена, адреса электронной почты, почтовые индексы
🚻14млн субъектов
🔹детали 5.6 млн банковских карт

Оператор не принял меры для защиты данных клиентов: анализ уязвимостей, управление изменениями, межсетевое экранирование, сегментация сетей, тестирование
Источник: инцидент ИБ, жалобы субъектов и проверка регулятора
Статьи: Data Protection Act 1998
Ссылки: ICO