国泰航空（00293）因未能有效保护顾客信息安全被罚50万英镑

3月5日，英国资讯专员办公室（ICO）发布公告称，该机构将对国泰航空（00293）罚款50万英镑，原因是其未能有效保护顾客个人信息安全。

英国资讯专员办公室（ICO）表示，国泰航空的计算机系统已经披露了11.15万名英国居民和另外940万其他国家居民的详细信息。其中包括姓名、护照详情、出生日期、电话号码、地址和旅行记录。该航空公司电脑系统于2014年10月至2018年5月期间“适当安保”不到位。

英国资讯专员办公室（ICO）表示，国泰航空在2018年3月时就发现了问题，当时国泰航空遭遇了“暴力”密码猜测攻击。该航空公司报告了此事后，在后续调查中发现了一系列错误，包括备份未受密码保护的文件、没有最新补丁的面向互联网的服务器、开发人员不再支持的操作系统、防病毒保护不足等。至少有一次攻击涉及到具有已知漏洞的服务器，但程序从未被修复，尽管有关信息已被公开了10多年。

英国资讯专员办公室（ICO）的调查主管史蒂夫·埃克斯利（Steve Eckersley）表示，国泰航空的系统存在一些基本的安全缺陷，这使得黑客很容易进入。该航空公司在英国网络安全中心提供的基本网络必需品指导中，有五分之四都没有通过。

另外，除了50万英镑的罚款，国泰航空可能会被股东处以4.7亿英镑的罚款，占其全球年营业额的4%。

去年7月，英国资讯专员办公室（ICO）曾宣布将对违反其系统的英国航空公司和万豪酒店集团（MAR.US）处以1.83亿英镑的罚款，但这两项罚款都被推迟至今年年末。

24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）

上一篇：外媒关注：哈萨克斯坦总统坚信中国必将战胜疫

下一篇：美联储官员：不要过度押注3月会议继续降息