シャングリ・ラ、香港のホテル宿泊客29万人への情報漏えいを2か月以上経ってから通知

2022年10月1日、SCMPは、アイランド・シャングリ・ラ、九龍シャングリ・ラ、ケリー・ホテルの香港の3ホテルに宿泊した後、29万人以上が個人情報漏えいのリスクにさらされたと報じた。個人データプライバシーコミッショナー事務局は、前の木曜日にシャングリ・ラ・グループから漏えいの報告を受けたと述べた。

コミッショナー事務局は、シャングリ・ラが事案を認識してから2か月以上経ってようやく正式に同事務局へ通知し、顧客に知らせたことを「失望した」と述べた。広報担当者は、事案の性質に鑑みてコンプライアンス審査を開始すると述べ、29万人以上が影響を受けた可能性があると推定した。

29万人以上が影響を受けた可能性があり、プライバシー規制当局はコンプライアンス審査を開始した。

ハッカーが香港の3つのホテルの宿泊客のために保有されていた個人データにアクセスした。

シャングリ・ラ・グループは、規制当局や顧客に正式に通知する2か月以上前に事案を認識していた。

この遅延により、宿泊客はその期間、自分のデータが危険にさらされていることを知らされず、規制当局はこの点を特に指摘した。

判明したらすぐに影響を受ける人々に通知すること。プライバシー規制当局は、発覚から通知までの空白期間それ自体を不備として扱う。

プライバシーコミッショナー事務局は事案のコンプライアンス審査を開始した。SCMPの報道は審査の結果や、どのようなデータが持ち出されたかについては述べていない。