Virgin Media może zostać obciążona grzywną w wysokości 20 milionów euro za ujawnienie szczegółów 900 000 klientów

Ogromna część marketingowej bazy danych Virgin Media była udostępniana online przez okres 10 miesięcy. Według firmy przynajmniej jedna osoba węszyła na wszystkich tych soczystych informacjach. To ogromne naruszenie, które może spowodować, że Virgin zostanie uderzona maksymalną grzywną RODO.

W lekko spanikowanym oświadczeniu Virgin dołożyła wszelkich starań, aby zapewnić klientów, że w ujawnionych informacjach nie ma żadnych haseł ani szczegółów finansowych. Jedyne, co potencjalnie mogło zostać przesuwane, to nazwiska, numery telefonów, e-maile i adresy klientów. Więc chociaż nie zobaczysz żadnej dziwnej aktywności na swoim koncie bankowym, być może będziesz musiał przygotować się na masę e-maili phishingowych i zimnych telefonów.

Związane z: Najlepsze przedłużacze Wi-Fi

Wydając oświadczenie po incydencie, Lutz Schüler, dyrektor generalny Virgin Media, powiedział: „Niedawno zostaliśmy świadomi, że jedna z naszych marketingowych baz danych została nieprawidłowo skonfigurowana, co umożliwiło nieautoryzowane dostęp. Natychmiast rozwiązaliśmy ten problem, wyłączając dostęp do tej bazy danych… ”

Informacje zostały przypadkowo ujawnione, a nie aktywnie zhakowane, ale Virgin nadal twierdzi, że podejrzewa, że ​​co najmniej raz niezidentyfikowana osoba uzyskała dostęp do skrytki danych. Na tym etapie nikt nie wie, jaki jest zakres tego dostępu, ani czy dana osoba planuje wykorzystać dane do ciemnych i złych celów.

Virgin wydaje się być chętna do podkreślenia, że ​​przyczyną włamania była niewystarczająca ochrona, a na pewno nie włamanie. Ale fakt, że jest to spowodowane ludzkim zaniedbaniem, nie poprawia sytuacji.

Związane z: Najlepsze sieci VPN na 2020 rok

Firma zgłosiła się do Biura Komisarza ds. Informacji - do czego jest zobowiązana zgodnie z prawem - i może spodziewać się grzywny.

Według Jonathana Comptona, partnera w DMH Stallard, ta kara może być dość wysoka: „ maksymalny wynikający z ustawy z 1998 r. za naruszenia danych w okresie obowiązywania tej ustawy £500,000. Zgodnie z nową ustawą kary wzrosną do 20 mln euro lub 4% globalnego obrotu, w zależności od tego, która z tych kwot jest większa. Prawdopodobne są kary w wysokości maksymalnego poziomu obowiązującej ustawy. To było poważne naruszenie przez długi czas, które dotknęło prawie milion osób ”.

Virgin twierdzi, że jest w trakcie kontaktowania się ze wszystkimi, których dotknęło naruszenie.