O órgão de vigilância da privacidade de Hong Kong está investigando um ataque cibernético contra o grupo hoteleiro Harbour Plaza que expôs os detalhes da reserva de mais de 1,2 milhão de hóspedes.
O Gabinete do Comissário de Privacidade para Dados Pessoais disse na sexta-feira que recebeu relatórios da Harbor Plaza Hotel Management Limited há dois dias sobre um incidente de segurança cibernética envolvendo vários bancos de dados para reservas de quartos.
Dado o grande número de pessoas afetadas, o escritório disse que iniciou uma investigação e procurou a empresa para obter mais informações, incluindo que tipo de dados pessoais vazou.
O grupo administra 11 hotéis na cidade, incluindo Harbour Grand Hong Kong e Harbour Grand Kowloon, com mais de 8.500 quartos e suítes no total, de acordo com seu site.
A comissária Ada Chung Lai-ling pediu a qualquer pessoa que tenha ficado nos hotéis a permanecer vigilante sobre o uso indevido de suas informações pessoais e alertar a agência se notar algo suspeito.
A empresa disse que imediatamente após o ataque contratou uma equipe de especialistas forenses terceirizados para investigar e conter o incidente, além de proteger ainda mais o sistema.
Mas não divulgou o número de convidados afetados pelo vazamento. “Nossa investigação está em andamento e o caso foi relatado à polícia de Hong Kong e outras autoridades relevantes”, disse o grupo. “Entraremos em contato diretamente com nossos hóspedes se eles foram afetados por este incidente e forneceremos mais informações sobre o incidente.” Os hóspedes foram alertados para ficarem atentos contra phishing ou outras tentativas de golpes e ficarem atentos a qualquer atividade suspeita.
Vigilante de privacidade verificando se os dados do LinkedIn de Hong Kong expuseram Uma das maiores plataformas de compras on-line de Hong Kong, a Hong Kong Technology Venture Company Limited, empresa controladora da HKTVmall, revelou na semana passada que sofreu uma violação de segurança em janeiro que resultou no acesso não autorizado de informações de clientes, como como endereços de entrega, nomes de destinatários e números de contato.
A empresa disse que detectou “atividades anormais e suspeitas” em seus sistemas de computador em 26 de janeiro, com acesso não autorizado a informações de clientes em sua plataforma de entrega registradas em seus servidores localizados em outras partes da região. “Uma pequena parte” das informações de seus 4,38 milhões de clientes registrados foi acessada, disse.
Com base em sua investigação, a empresa concluiu que os dados afetados podem incluir nomes de titulares de contas, senhas de login criptografadas e mascaradas, endereços de e-mail, nomes de destinatários, endereços de entrega e números de contato para pedidos feitos entre dezembro de 2014 e setembro de 2018.
Datas de nascimento, nomes de destinatários e endereços de e-mail para contas HKTVmall vinculadas a contas do Facebook e ID da Apple também podem ter sido acessados.
Dados pessoais de 9,4 milhões de passageiros da Cathay Pacific vazaram O vice-presidente e CEO do grupo, Ricky Wong Wai-kay, pediu desculpas em nome da empresa.
O órgão de vigilância da privacidade disse na sexta-feira que estava acompanhando essa violação e estava tentando entender o número de pessoas afetadas.
O escritório recebeu 3.157 reclamações e 18.253 consultas em 2020-2021.
Os investigadores realizaram 356 verificações de conformidade e 50 investigações ao longo do período.
bbabo.Net