事件经过
2022年10月1日,南华早报报道称,超过29万人在入住三家香港酒店后,面临个人信息泄露的风险,这三家酒店分别是港岛香格里拉大酒店、九龙香格里拉大酒店和嘉里酒店。个人资料私隐专员公署表示,已于此前周四收到香格里拉集团关于此次数据泄露的报告。
专员公署表示,对香格里拉在知悉事件后超过两个月才正式通知该公署并告知客户感到“失望”。一位发言人表示,鉴于事件的性质,将启动合规审查,并估计可能有多达29万余人受到影响。
代价
可能受影响人数超过29万;隐私监管机构启动了合规审查。
原因
黑客获取了三家香港酒店为住客保存的个人数据。
香格里拉集团在正式通知监管机构或客户之前,已获知该事件超过两个月。
这段延迟导致住客在此期间并不知晓自己的数据面临风险,监管机构对此予以特别指出。
教训
一旦知悉,应尽快通知受影响的人。隐私监管机构将发现事件与通知之间的时间差本身视为一项失职。
后续
私隐专员公署就该事件启动了合规审查。南华早报的报道未说明审查结果,也未说明具体有哪些数据被取走。
从这里,追溯依据
参考来源
- Hackers gain access to personal data of more than 290,000 hotel guests in Hong Kong South China Morning Post · scmp.com ·