事件
發生了甚麼
國泰航空披露，攻擊者已入侵包含乘客個人資料的系統。
監管機構審查了航空公司的安全控制措施，包括修補和存取管理。
英國資訊專員辦公室根據《1998年數據保護法》對該航空公司處以罰款。
分析
經驗總結
延遲檢測會顯著擴大資料外洩的規模。
暴露於互聯網的伺服器必須持續修補和強化。
跨司法管轄區的營運面臨多個監管機構的審查。
Hong Kong Based Cyber Testing & Auditing Company
事件
國泰航空披露，攻擊者已入侵包含乘客個人資料的系統。
監管機構審查了航空公司的安全控制措施，包括修補和存取管理。
英國資訊專員辦公室根據《1998年數據保護法》對該航空公司處以罰款。
分析