事件
发生了什么
国泰航空披露，攻击者已入侵包含乘客个人数据的系统。
监管机构审查了航空公司的安全控制措施，包括修补和访问管理。
英国信息专员办公室根据《1998年数据保护法》对该航空公司处以罚款。
分析
经验总结
延迟检测会显著扩大数据泄露的规模。
暴露于互联网的服务器必须持续修补和加固。
跨司法管辖区的运营面临多个监管机构的审查。
Hong Kong Based Cyber Testing & Auditing Company
事件
国泰航空披露，攻击者已入侵包含乘客个人数据的系统。
监管机构审查了航空公司的安全控制措施，包括修补和访问管理。
英国信息专员办公室根据《1998年数据保护法》对该航空公司处以罚款。
分析