Virgin Media bisa menghadapi denda € 20 juta karena mengungkap rincian 900.000 pelanggan

Sebagian besar basis data pemasaran Virgin Media terungkap secara online selama periode 10 bulan. Dan menurut perusahaan, setidaknya satu orang telah mengintip semua info menarik itu. Ini pelanggaran besar bisa melihat Virgin ditampar dengan denda GDPR maksimum.

Dalam pernyataan yang sedikit panik, Virgin melakukan yang terbaik untuk meyakinkan pelanggan bahwa tidak ada kata sandi atau detail keuangan yang terdaftar dalam informasi yang terungkap. Satu-satunya hal yang berpotensi digesek adalah nama, nomor telepon, email, dan alamat pelanggan. Jadi, meskipun Anda tidak akan melihat aktivitas aneh apa pun di rekening bank Anda, Anda mungkin harus bersiap menghadapi banyak email phishing dan telepon dingin.

Terkait: Extender Wi-Fi terbaik

Mengeluarkan pernyataan setelah insiden tersebut, Lutz Schüler, CEO Virgin Media mengatakan: “Kami baru-baru ini menjadi menyadari bahwa salah satu database pemasaran kami tidak dikonfigurasi dengan benar yang memungkinkan tidak sah mengakses. Kami segera menyelesaikan masalah ini dengan menutup akses ke database ini… ”

Informasi itu tidak sengaja terungkap, bukannya diretas secara aktif, tetapi Virgin masih mengatakan bahwa mereka mencurigai simpanan data telah diakses setidaknya sekali oleh individu yang tidak dikenal. Pada tahap ini, tidak ada yang tahu sejauh mana akses tersebut, atau jika individu ini memiliki rencana untuk menggunakan data untuk tujuan gelap dan jahat.

Virgin tampaknya ingin menggarisbawahi fakta bahwa pelanggaran itu disebabkan oleh perlindungan yang tidak memadai, dan jelas bukan peretasan. Tetapi fakta bahwa itu karena kelalaian manusia tidak membuat situasinya menjadi lebih baik.

Terkait: VPN terbaik untuk tahun 2020

Perusahaan telah melaporkan dirinya sendiri ke Kantor Komisaris Informasi - yang menurut undang-undang harus dilakukannya - dan mungkin akan melihat denda.

Menurut Jonathan Compton, partner di DMH Stallard, denda itu bisa sangat besar: “The maksimum di bawah UU 1998 untuk pelanggaran data selama periode berlakunya UU itu £500,000. Di bawah undang-undang baru, hukuman naik menjadi 20 juta euro atau 4% dari omset global, mana yang lebih besar. Denda terhadap maksimum Undang-undang yang berlaku kemungkinan besar. Ini adalah pelanggaran serius, dalam jangka waktu yang lama, memengaruhi hampir 1 juta orang. "

Virgin mengatakan sedang dalam proses untuk menghubungi semua orang yang telah terpengaruh oleh pelanggaran tersebut.