Am 1. Oktober 2022 berichtete der SCMP, dass mehr als 290.000 Menschen Gefahr liefen, dass ihre persönlichen Daten preisgegeben werden, nachdem sie in drei Hotels in Hongkong übernachtet hatten: dem Island Shangri-La, dem Kowloon Shangri-La und dem Kerry Hotel. Das Büro des Datenschutzbeauftragten für personenbezogene Daten teilte mit, es habe am vorangegangenen Donnerstag einen Bericht über die Datenpanne von der Shangri-La Group erhalten.
Das Büro des Beauftragten erklärte, es sei „enttäuscht“, dass Shangri-La es erst mehr als zwei Monate, nachdem das Unternehmen von dem Vorfall Kenntnis erlangt hatte, förmlich benachrichtigt und die Kunden informiert habe. Ein Sprecher sagte, angesichts der Art des Vorfalls werde man eine Überprüfung der Einhaltung der Vorschriften einleiten, und schätzte, dass mehr als 290.000 Menschen betroffen sein könnten.
Mehr als 290.000 Menschen potenziell betroffen; die Datenschutzaufsicht leitete eine Überprüfung der Einhaltung der Vorschriften ein.
Hacker erlangten Zugriff auf personenbezogene Daten, die für Gäste dreier Hotels in Hongkong gespeichert waren.
Die Shangri-La Group erlangte mehr als zwei Monate, bevor sie die Aufsichtsbehörde oder die Kunden förmlich informierte, Kenntnis von dem Vorfall.
Durch die Verzögerung blieben die Gäste in diesem Zeitraum im Unklaren darüber, dass ihre Daten gefährdet waren, was die Aufsichtsbehörde besonders hervorhob.
Benachrichtigen Sie betroffene Personen, sobald Sie davon wissen. Eine Datenschutzaufsicht betrachtet die Zeitspanne zwischen Entdeckung und Benachrichtigung für sich genommen als Versäumnis.
Das Büro des Datenschutzbeauftragten eröffnete eine Überprüfung der Einhaltung der Vorschriften zu dem Vorfall. Der SCMP-Bericht nennt weder das Ergebnis der Überprüfung noch, welche Daten entwendet wurden.
DEN BELEGEN FOLGEN
Die Quellen
- Hackers gain access to personal data of more than 290,000 hotel guests in Hong Kong South China Morning Post · scmp.com ·