摘要信息：在违规期间制定违规通知无异于自取灾难。
2018年12月，Booking.com遭遇数据泄露，该公司遭到语音钓鱼攻击。对于不了解的人来说，语音钓鱼是一种黑客攻击手段，攻击者通过电话和语音邮件伪装成来自信誉良好的公司，诱骗用户泄露银行信息、信用卡号或其他非公开个人信息。它类似于网络钓鱼和短信钓鱼，但使用的是电话系统和语音邮件，而不是电子邮件或短信。此次数据泄露事件的重点并非泄露本身，而是荷兰数据保护局（DPA）随后开出的罚单。请继续阅读，了解罚款的原因。
据报道，此次攻击的目标是阿联酋的酒店，攻击者利用电话社交工程手段诱骗客户。黑客致电该地区40家不同酒店的员工，诱骗他们交出Booking.com系统中酒店账户的登录凭证。
利用这些被盗凭证，“Vishers”窃取了4109个客户预订的数据，包括客户姓名、地址和电话号码。犯罪分子还窃取了其中283个预订的信用卡数据。黑客甚至窃取了97个CVV码（信用卡背面的3位数字代码），而这些代码绝对不应该保存在任何电子系统中！
荷兰数据保护局 (DPA) 副主席 Monique Verdier 在该机构的违规报告中指出：
他们通过电子邮件或电话冒充酒店工作人员，试图窃取人们的钱财。如果诈骗者确切知道您的预订时间和房间，并要求您支付相关费用，那么这种做法就非常可信。通过这种方式，他们可能会窃取巨额资金。
本文到目前为止讨论的所有内容都解释了大多数数据泄露事件的发生原因。很少有数据泄露的公司会收到额外的政府罚款，那么，究竟是什么原因导致了这种情况呢？
荷兰数据保护机构对Booking.com处以近50万欧元的罚款，并非因为存在数据泄露，而是因为该公司未能及时报告数据泄露事件：
荷兰数据保护局 (DPA) 对 Booking.com 处以 475,000 万欧元罚款，原因是该公司迟迟未向 DPA 报告数据泄露事件。此次数据泄露事件发生后，犯罪分子窃取了超过 4,000 名客户的个人数据。他们还窃取了近 300 人的信用卡信息。
欧盟企业自确认数据泄露事件发生之日起，有 72 小时的时间报告该事件。尽管 Booking.com 知道 13 月 500 日发生了数据泄露，但他们可能并不清楚泄露事件的严重程度，以至于需要向政府报告。然而，在 72 月份，当 Booking.com 确认泄露事件影响了超过 XNUMX 条记录时，他们需要在 XNUMX 小时内通知数据保护机构 (DPA)。但他们未能做到这一点，因此被处以巨额罚款。
关于数据泄露通知，迅速通知受影响用户和相关机构（例如荷兰的数据保护机构）至关重要。自2002年以来，世界各地颁布了无数数据隐私法。美国各州都有各自独立的数据隐私法，但尚未出台联邦法律。如果您开展国际业务，在准备数据泄露通知流程时，需要考虑以下法规：
CyberHoot 建议您了解影响公司的法律，并准备一份反映这些法律的违规通知流程文件。也请记得每年对该流程进行测试。
除了建立数据泄露通知流程外，您的公司还可以采取许多其他措施来降低数据泄露风险。CyberHoot 建议采取以下基本数据泄露应对措施：
如今，每个人都面临着数据泄露的风险。但并非所有人都会因为没有及时通知相关部门而被罚款。Cyberhoot 建议您观看以下两个视频，了解如何针对您必须遵守的任何法规建立数据泄露通知流程。
来源：
延伸阅读：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
