外泄300万笔客户资料，英国电子产品零售商CarphoneWarehouse被罚逾50万美元
报价宝综合消息外泄300万笔客户资料，英国电子产品零售商CarphoneWarehouse被罚逾50万美元
示意图，与新闻事件无关。
图片来源:
Carphone Warehouse
英国电子零售业者Carphone Warehouse在2015年因遭到网络攻击，造成逾300万客户以1000名员工的资料外泄，本周被英国资讯专员办公室（Information Commissioner’s Office，ICO）以违反《Data Protection Act 1998》资料保护法为由判罚40万英镑（近55万美元）。
当时Carphone Warehouse遭到骇客存取的客户基本资料包括姓名、地址、电话号码、生日与婚姻状态等，另有1.8万名客户的金融卡资讯。
英国资讯专员Elizabeth Denham表示，像Carphone Warehouse如此大规模且资源丰富的企业，应该积极地评估其资料安全系统，确保系统足够强大而避免类似的攻击。然而，Carphone Warehouse在网络安全上的系统瑕疵却只是缺乏普通且基本的措施。
因此，ICO判定Carphone Warehouse没有采取妥善的措施来保障使用者资讯，骇客仅是透过有效的登入凭证，就能借由过时的WordPress软件存取系统。
英国资讯专员办公室在资料控制上最高的罚金权限为50万英镑，但迄今最多只祭出40万英镑的罚款，除了Carphone Warehouse之外，英国电信业者TalkTalk在2015年遭到骇客入侵并导致400万客户资料外泄，同样也被ICO罚了40万英镑。
