Повеќе од половина милион купувачи на познатиот синџир ресторани се најдоа во центарот на голем случај на кражба на лични податоци, откако хакери успеале да пристапат до системите на компанијата и да дојдат до базата со информации за гостите.
Случајот на крајот скапо ја чинеше компанијата. Турскиот Одбор за заштита на личните податоци (КВКК) го казни „Бејдонер“ со вкупно еден милион турски лири поради пропусти поврзани со заштитата на податоците и известувањето за инцидентот, како што пренесува „Хаберлер“. Размерите на нападот беа големи – со инцидентот се опфатени податоци на дури 505.337 лица.
Меѓу компромитираните информации се наоѓале името и презимето на купувачите, полот, е-адресата, телефонскиот број и податоци за градот.
Сè започнало со компромитиран налог на вработен
Според информациите од одлуката на регулаторот, напаѓачите успеале да дојдат до пристапните податоци на еден вработен и преку неговиот налог да пристапат до системот на компанијата.
По влегувањето во системот, хакерите ги презеле податоците на купувачите.
Компанијата, сепак, не го открила нападот веднаш преку сопствените безбедносни механизми. Наместо тоа, за инцидентот се дознало на прилично необичен начин.
Напаѓачите испратиле порака на мобилниот телефон на еден од високите раководители на компанијата и го известиле за кражбата на податоците. Потоа била покрената истрага која покажала колку луѓе се погодени од инцидентот.
Зошто е казнета компанијата?
Турскиот регулатор утврдил дека мерките што ги применувала компанијата за заштита на личните податоци не биле доволни.
Еден од проблемите бил недостатокот на соодветен систем за предупредување кој би можел да регистрира необични активности и можен неовластен пристап до системот. Токму поради тоа нападот не бил правовремено препознаен. КВКК ѝ изрекол на компанијата казна од 800.000 турски лири поради недоволни технички и административни мерки за заштита на личните податоци. Но, сметката не завршила тука.
Дополнителни 200.000 лири казна се изречени поради неисполнување на обврските во врска со правовременото известување за повредата на податоците.
Со тоа, вкупната казна достигна еден милион турски лири.
Важноста на заштитата на личните податоци
Случајот со познатиот синџир ресторани уште еднаш покажува дека големите бази на лични податоци веќе не се проблем само на банките, технолошките компании или интернет-продавниците.
Програмите за лојалност, мобилните апликации, онлајн-нарачувањето и другите дигитални услуги им овозможија и на рестораните и на трговците да собираат големи количини информации за своите купувачи, поради што таквите бази стануваат сè поинтересни и за сајбер-криминалците.
Во случајот со „Бејдонер“, еден компромитиран кориснички налог бил доволен за инцидентот на крајот да опфати податоци на повеќе од половина милион луѓе.
© Vecer.mk, правата за текстот се на редакцијата
