Shangri-La a attendu plus de deux mois pour informer 290 000 clients d'hôtels de Hong Kong d'une violation de données

Le 1er octobre 2022, le SCMP a rapporté que plus de 290 000 personnes risquaient une fuite de leurs informations personnelles après avoir séjourné dans trois hôtels de Hong Kong : l'Island Shangri-La, le Kowloon Shangri-La et le Kerry Hotel. Le Bureau du Commissaire à la protection des données personnelles a indiqué avoir reçu du groupe Shangri-La, le jeudi précédent, un signalement de la violation.

Le bureau du commissaire s'est dit « déçu » que Shangri-La ne l'ait formellement informé, ainsi que les clients, de l'incident que plus de deux mois après que l'entreprise en avait eu connaissance. Un porte-parole a annoncé le lancement d'un examen de conformité compte tenu de la nature de l'incident, et a estimé que plus de 290 000 personnes pourraient être concernées.

Plus de 290 000 personnes potentiellement concernées ; le régulateur de la vie privée a lancé un examen de conformité.

Des pirates ont accédé à des données personnelles détenues pour des clients de trois hôtels de Hong Kong.

Le groupe Shangri-La a eu connaissance de l'incident plus de deux mois avant d'en informer formellement le régulateur ou les clients.

Ce délai a laissé les clients ignorants du risque pesant sur leurs données pendant cette période, ce que le régulateur a particulièrement pointé.

Informez les personnes concernées dès que vous avez connaissance des faits. Un régulateur de la vie privée considère l'écart entre la découverte et la notification comme un manquement à part entière.

Le bureau du commissaire à la protection de la vie privée a ouvert un examen de conformité de l'incident. Le rapport du SCMP ne précise ni l'issue de cet examen ni les données qui ont été dérobées.