Em 1º de outubro de 2022, o SCMP noticiou que mais de 290 mil pessoas corriam o risco de ter informações pessoais vazadas após se hospedarem em três hotéis em Hong Kong: o Island Shangri-La, o Kowloon Shangri-La e o Kerry Hotel. O Escritório do Comissário para a Proteção de Dados Pessoais afirmou ter recebido, na quinta-feira anterior, um relato do vazamento por parte do Shangri-La Group.
O escritório do comissário disse estar "decepcionado" pelo fato de a Shangri-La só o ter notificado formalmente e informado os clientes sobre o incidente mais de dois meses depois de a empresa ter tomado conhecimento dele. Um porta-voz afirmou que seria iniciada uma revisão de conformidade dada a natureza do incidente, e estimou que mais de 290 mil pessoas poderiam ter sido afetadas.
Mais de 290 mil pessoas potencialmente afetadas; o regulador de privacidade iniciou uma revisão de conformidade.
Hackers obtiveram acesso a dados pessoais mantidos de hóspedes de três hotéis em Hong Kong.
O Shangri-La Group tomou conhecimento do incidente mais de dois meses antes de informar formalmente o regulador ou os clientes.
O atraso deixou os hóspedes sem saber que seus dados estavam em risco durante esse período, o que o regulador destacou.
A lição
Notifique as pessoas afetadas assim que souber. Um regulador de privacidade trata o intervalo entre a descoberta e a notificação como uma falha por si só.
O escritório do comissário de privacidade abriu uma revisão de conformidade sobre o incidente. A reportagem do SCMP não informa o resultado da revisão nem diz quais dados foram obtidos.
CONFIRA AS EVIDÊNCIAS
As fontes
- Hackers gain access to personal data of more than 290,000 hotel guests in Hong Kong South China Morning Post · scmp.com ·