Transportadora aérea recebe multa por violação à GDPR
A Cathay Pacific, transportadora aérea com sede em Hong Kong, foi considerada culpada, pela agência reguladora de segurança da informação do Reino Unido (Information Commissioner's Office ou ICO), por várias acusações de violação de dados registradas em 2018, de acordo com a GDPR. Por isso, a Cathay Pacific foi sancionada a pagar uma multa por violação de dados de £500.000 (aproximadamente R$ 3.000.000,00).
O campo de atuação da Cathay Pacific é direcionado à coleta e armazenagem de dados de passageiros, incluindo seus nomes, números de passaporte, detalhes de contato, data de nascimento e nacionalidades para uso oficial, além disso costuma armazenar informações de seu programa de fidelidade de passageiro frequente, que inclui números de associação, viagens anteriores e informações de interação com o suporte ao cliente.
A infração aconteceu quando a empresa descobriu a violação de dados em março de 2018, quando um de seus bancos de dados foi alvo de ataque. Com isso, ela designou uma empresa de segurança cibernética para investigar o ataque. Enquanto investigavam a causa e os envolvidos no ataque, os especialistas em computação forense descobriram uma violação de dados muito maior.
Ainda de acordo com o relatório da OIC, entre 15 de outubro de 2014 e 11 de maio de 2018 os sistemas de computadores da Cathay Pacific não possuíam nenhum tipo de medidas de segurança adequadas, fazendo com que houvesse o comprometimento de aproximadamente 9,4 milhões de dados pessoais de clientes em todo o mundo, dos quais 111.578 eram do Reino Unido.
Por fim, a transportadora aérea comunicou oficialmente o episódio de violação de dados ao COI apenas em 25 de outubro de 2018, após analisar os dados comprometidos e a extensão da violação. Enquanto isso, também estabeleceu serviços de atendimento ao cliente e notificações precisas para cada indivíduo, informando exatamente quais dados vazaram.
PrevAnteriorIoT – Eficiência Industrial: Parceria entre SENAI e BNDES gera projeto de eficiência industrial