PDPC

PDPC оштрафовал GS Retail на $9,27 млн за утечку данных 1,66 млн пользователей

Регулятор вынес решение о взыскании крупного штрафа с южнокорейского ритейлера после того, как установил факт длительной кибератаки. Злоумышленники на протяжении восьми месяцев использовали метод подбора учетных данных для доступа к личным сведениям покупателей. Компании также предписано перестроить архитектуру информационной безопасности.

Событие: PDPC назначила штраф в размере 12,8 млрд вон за нарушение конфиденциальности, в результате которого были скомпрометированы данные 1,66 млн клиентов.

Фактор: Регулятор выявил отсутствие у компании единого централизованного подразделения по защите персональных данных, что привело к фрагментации контроля над разными цифровыми активами.

Эффект: GS Retail обязана не только выплатить санкцию, но и полностью перестроить систему защиты информации для предотвращения повторения подобных инцидентов.

Подробнее →