El 1 de octubre de 2022, el SCMP informó de que más de 290.000 personas corrían el riesgo de que se filtrara su información personal tras alojarse en tres hoteles de Hong Kong: el Island Shangri-La, el Kowloon Shangri-La y el Kerry Hotel. La Oficina del Comisionado de Privacidad para los Datos Personales dijo que había recibido un informe de la brecha por parte de Shangri-La Group el jueves anterior.
La oficina del comisionado dijo que estaba "decepcionada" de que Shangri-La solo le notificara formalmente a ella y informara a los clientes del incidente más de dos meses después de que la empresa tuviera conocimiento de él. Un portavoz dijo que se iniciaría una revisión de cumplimiento dada la naturaleza del incidente, y estimó que más de 290.000 personas podrían haberse visto afectadas.
Más de 290.000 personas potencialmente afectadas; el regulador de privacidad inició una revisión de cumplimiento.
Los piratas informáticos obtuvieron acceso a datos personales conservados de huéspedes de tres hoteles de Hong Kong.
Shangri-La Group tuvo conocimiento del incidente más de dos meses antes de informar formalmente al regulador o a los clientes.
El retraso dejó a los huéspedes sin saber que sus datos corrían riesgo durante ese periodo, lo que el regulador señaló específicamente.
Notificar a las personas afectadas en cuanto se tenga conocimiento. Un regulador de privacidad considera el intervalo entre el descubrimiento y la notificación como un incumplimiento en sí mismo.
La oficina del comisionado de privacidad abrió una revisión de cumplimiento del incidente. El informe del SCMP no indica el resultado de la revisión ni qué datos se sustrajeron.
CONSULTA LAS PRUEBAS
Las fuentes
- Hackers gain access to personal data of more than 290,000 hotel guests in Hong Kong South China Morning Post · scmp.com ·