Marriott ถูกสั่งปรับกว่า 3,600 ล้านบาทเซ่นความผิด ‘Data Breach’ ปี 2018

เมื่อเดือนพฤศจิกายน 2018 ได้มีการประกาศค้นพบเหตุการณ์ ‘Data Breach’ กับเครือโรงแรมในสังกัด Marriott โดยกระทบกับลูกค้ากว่า 383 ล้านราย ซึ่งในวันนี้ทางคณะกรรมาธิการกำกับดูแลข้อมูลของสหราชอาณาจักรฯ หรือ ICO ได้สั่งลงดาบปรับต่อเหตุการณ์ดังกล่าวราว 99 ล้านยูโรหรือคิดเป็นเงินไทยราว 3,600 ล้านบาทเลยทีเดียว

Credit: ShutterStock.com

เท้าความย้อนหลังสักเล็กน้อยคือ Marriott ได้ไปซื้อกิจการ Starwood Properties เข้ามา ซึ่งต่อมาเกิดเหตุการณ์ถูกแฮ็กฐานข้อมูลกลางที่คาดว่ากระทบลูกค้าถึง 383 ล้านรายแต่เคราะห์ร้ายที่พบว่ามีเลข Passport ของลูกค้ากว่า 5 ล้านรายไม่ได้ถูกเข้ารหัสไว้ หนำซ้ำยังมีบันทึกเลขบัตรเครดิตอีก 8 ล้าน โดยเหตุการณ์เริ่มเกิดตั้งแต่ปี 2014 และเพิ่งถูกจับได้ในปี 2018 

ในวันนี้ทาง ICO จึงมีคำสั่งปรับ Marriott ถึง 99 ล้านยูโรนั่นเอง ทั้งนี้ ICO ชี้ว่าเหตุการณ์ดังกล่าวได้กระทบกับผู้พำนักอาศัยในยุโรปถึง 30 ล้านคน อย่างไรก็ตามทาง Marriott ดูเหมือจะยังไม่ยอมง่ายๆ เพราะระบุว่าตนได้ให้ความร่วมมือกับการสืบสวนเป็นอย่างดีมาตลอดและจะขอเจรจากับทาง ICO ต่อไป โดยหากพิจารณาจากราคาค่าปรับแล้วจะอยู่ที่ 3% ของรายรับปี 2018 เท่านั้นซึ่งอัตราสูงสุดที่ ICO ปรับได้คือ 4%

ที่มา :  https://techcrunch.com/2019/07/09/marriott-data-breach-uk-fine/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

PDPC เดินหน้าผนึกกำลังเครือข่าย DPO กว่า 3,700 หน่วยงานทั่วประเทศยกระดับตามมติ ครม.ทันที [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ …

พบแคมเปญโจมตีพุ่งเป้าช่องโหว่ Critical บน VMware vCenter เตือนแค่แพตช์อย่างเดียวอาจไม่พอ

ช่องโหว่ระดับ Critical บน VMware vCenter รหัส CVE-2026-59310 กำลังถูกใช้โจมตีจริงเป็นวงกว้างทั่วโลก โดยผู้โจมตีฝังกลไกคงสถานะการเข้าถึงที่ยังทำงานต่อได้แม้ระบบจะถูกแพตช์แล้ว ผู้ดูแลระบบจึงต้องตรวจสอบร่องรอยการถูกเจาะระบบควบคู่ไปกับการติดตั้งแพตช์