Jistě jste zaznamenali kauzu, která postihla hotelový řetězec Marriott. Z rezervačního systému jedné z divizí unikly po hackerském útoku osobní údaje až 500 milionů hostů. Útočníci získali informace o klientech včetně čísel pasů, údajů o platebních kartách či o pobytu v jednotlivých hotelích. Je velmi pravděpodobné, že do špatných rukou padly i klíče pro odemčení zašifrovaných dat. Celkový rozsah úniku, který probíhal po čtyři roky (!), je co do počtu zasažených lidí i objemu dat jeden z nejrozsáhlejších v historii. O čem se v souvislosti s kauzou aktuálně mluví?

Odborníci na bezpečnost zmiňují, že ukradená data by mohla být vysoce cenná i pro špionážní účely a poukazují na to, že za útokem by mohla stát některá ze zahraničních tajných služeb. Jak se píše zde, stopy by mohly vést do Číny.

Marriott nezvládl krizovou komunikaci. Dalo se očekávat, že kyberzločinci využijí situaci po zveřejnění skandálu a budou se snažit klienty oslovit jménem hotelu z podobně vypadajícího e-mailové adresy. Tak se běžně děje třeba v případech pokusů o vylákání přístupových údajů k bankovním účtům. Marriott hackery nechtíc předběhl a sám použil pochybně vypadající adresu: email-marriott.com, která odkazuje na doménu, jež se po rozkliknutí ani nenačte. Kromě této nejasnosti tak otevřel dveře i dalším nápodobám adresy ze strany hackerů. V podobných případech by měla komunikace probíhat vždy z oficiální adresy na běžně používané doméně. Více se dočtete v článku na tomto odkazu.

Marriott se do jisté míry nepoučil z předchozích chyb. Nejednalo se totiž o první hackerský útok. S prolomením bezpečnosti se řetězec potýkal již v minulosti, jak upozorňuje tento článek.

Ve světle všech těchto zpráv bude mimořádně zajímavé sledovat, jak se příslušné orgány postaví ke kauze i z hlediska GDPR – podobně rozsáhlý únik dat se od doby, co vstoupilo v platnost, ještě neřešil. Vyšetřování stále probíhá.

GDPR kontra DPO — kdo s koho? Po velkém úspěchu 1. GDPR semináře u kulatého stolu vás zveme na další setkání, ve kterém se tentokrát zaměříme na roli Pověřenců ochrany osobních údajů. Eva Škorničková v roli moderátorky představí novinky z oboru i vzácné hosty z praxe. A pokud se vám zdá, že se GDPR v Česku odebralo předčasně k zimnímu spánku, tento seminář vás přesvědčí, že v EU je tomu přesně naopak.

V období naprostého nezájmu o problematiku ochrany dat a aplikaci GDPR nařízení v praxi je velmi odvážné uspořádat jakoukoliv akci, která by upoutala pozornost široké veřejnosti. Odvážným přeje štěstí a tak se společnost Seminaria nevzdává a pořádá na uvadlé téma GDPR konferenci, na které vystoupí řada odborníků, kteří se dané problematice věnují na plné obrátky a pomáhají svým klientům napravovat dlouho v českém prostředí zanedbávanou oblast ochrany osobních údajů a IT bezpečnosti. Velmi rádi každou kvalitní akci podpoříme a jsme jejím hrdým partnerem.