Cathay Pacific a reconnu l'énorme violation de données en octobre 2018
Le transporteur de Hong Kong Cathay Pacific a été condamné à une amende de 5 millions de dollars HK par l'organisme britannique de surveillance de la vie privée pour une énorme fuite de données de plus de neuf millions de clients, y compris des numéros de passeport et des détails de carte de crédit.
Le bureau du commissaire à l'information (ICO) a déclaré mercredi dans un communiqué qu'il avait ordonné à la compagnie aérienne de payer 500, 000 livres (644 $ US, 000) pour « non-respect de la sécurité des données personnelles de ses clients ».
Entre octobre 2014 et mai 2018, un manque de mesures de sécurité sur les systèmes informatiques du transporteur a conduit à une violation de données impliquant plus de 9,4 millions de clients dans le monde, selon l'OIC.
« Les gens s'attendent à juste titre lorsqu'ils fournissent leurs données personnelles à une entreprise, que ces détails seront conservés en lieu sûr pour s'assurer qu'ils sont protégés contre tout dommage ou fraude potentiel, " Steve Eckersley, a déclaré le directeur des enquêtes de l'ICO. "Ce n'était tout simplement pas le cas ici."
Il a ajouté que plusieurs lacunes graves qu'ils ont trouvées "étaient bien en deçà" de la norme et que la compagnie aérienne n'avait pas satisfait quatre des cinq points d'orientation de base du National Cyber Security Center.
La compagnie aérienne basée à Hong Kong a admis en octobre 2018 qu'environ 860, 000 numéros de passeport, 245, 000 numéros de carte d'identité de Hong Kong, 403 numéros de carte de crédit expirés et 27 numéros de carte de crédit sans valeur de vérification de carte (CVV) ont été consultés.
Les autres données sur les passagers compromises comprenaient les nationalités, date de naissance, les numéros de téléphone, e-mails, et adresses physiques.
Cathay a déclaré dans un communiqué qu'elle voulait "exprimer ses regrets, et de s'excuser sincèrement" pour la violation, ajoutant qu'il avait pris des mesures pour améliorer sa sécurité informatique et dépensé des "montants substantiels" pour l'infrastructure informatique.
Le cours de l'action de la compagnie aérienne a augmenté de plus de 2% jeudi après-midi.
© 2020 AFP