发生了什么
BBC于2021年3月26日报道,Petlog保存着全英逾900万只植入微芯片宠物的登记信息,被指丢失客户数据。该公司要求所有用户创建新账户,但未解释原因。一位狗主人说,他登录后看到的不是自己的西班牙猎犬,而是另一名男子的姓名、电话号码、地址和狗,并称打给Petlog的电话和留言均无人回应。
Petlog表示宠物信息是安全的,部分客户在设置新账户时可能无法看到宠物详情,因为它希望先核实信息。其网站称服务已升级、所有数据已安全迁移,对于最初未添加详细信息的人,部分安全问题可能对不上。一名BBC记者无法重新登记其猫的芯片。有客户发帖称,在M6公路上发现的两只狗因不在系统中而无法传递芯片信息。
纽卡斯尔大学一位法学教授表示,该事件看起来像数据泄露,本应在三天内向ICO报告。ICO表示没有此类泄露的记录,不过并非所有事件都需要报告;Petlog则表示未发现违反GDPR的证据。
代价是什么
一些主人无法查看或重新登记自己的宠物,未报告罚款或损失金额。
为何发生
数据库升级和迁移意味着用户必须设置新的在线账户。
Petlog未告知客户为何需要重新注册,因此许多人是在社交媒体上才得知此事。
部分主人将旧记录与新账户匹配失败,他们找不到自己的宠物,或看到了他人的信息。
Petlog表示,在某些情况下需要先核实信息才能完成账户设置。
教训
当数据迁移迫使每位客户重新注册时,应事先说明原因并核实匹配;沉默会把修复变成数据丢失的谣言。
后续
Petlog告知客户可提交“看不到我的宠物”表单,以便系统将其记录与新账户匹配,并表示失踪宠物的团聚不会受到影响。其Facebook页面上的客户对此提出异议,并举例称发现的狗无法被追溯。
从这里,追溯依据
参考来源
- Petlog 'misplaces' pet owners' details in database 'cock-up' BBC News · bbc.com ·