文章系本公众号独家首发，未经授权不得转载、摘编
英国信息专员办公室（Information Commissioner’s Office， ICO）因Ticketmaster UK Ltd在2018年的数据泄露事件，对其处以125万英镑的罚款。
据报道，2018年6月，Ticketmaster对外披露，他的第三方平台供应商Inbenta Technologies被植入了恶意软件，该恶意软件通过替换为客户提供服务的聊天机器人页面，导致约1100万名欧洲和英国的客户在进行订票操作时，直接将他们的个人信息，包括姓名、地址、电子邮件、电话号码、信用卡号码、CVV码等发送给了黑客。
ICO对事件的调查发现，恶意软件的植入始于2018年2月，是在Monzo银行的客户向银行报告可能遭受欺诈交易后被发现的，此后包括澳大利亚联邦银行、巴克莱信用卡、万事达信用卡和美国运通都向Ticketmaster报告了欺诈交易的线索，但该公司始终没有发现问题所在。直到收到银行欺诈告警约9周后，Ticketmaster才反应过来，开始通过其在线支付页面监控网络流量，并发现问题所在。
ICO认为，Ticketmaster违反了欧盟《通用数据保护条例》（GDPR），未能采取“适当的安全措施，以防止安装在其在线支付页面上的聊天机器人受到网络攻击”，并最终导致千万名客户信息泄露，巴克莱银行客户的6万张支付卡被欺骗性地使用，另外6000张客户的信用卡因涉嫌欺诈而不得不被Monzo银行替换。
新闻采编：H.ZhY
合规新闻直播厅
合规新闻直播厅
合规新闻直播厅
让我知道你在看
