Knuddels ข้อมูลผู้ใช้รั่วกว่า 1.8 ล้านราย สังเวย GDPR รายแรกในเยอรมนี

Credit: ShutterStock.com

หลังจากถูกแฮ็กเกอร์ล้วงข้อมูลชื่อผู้ใช้และรหัสผ่านไปกว่า 1,800,000 ราย และอีเมลอีกกว่า 808,000 เมื่อเดือนกรกฎาคมที่ผ่านมา Knuddels.de แพลตฟอร์มโซเชียลมีเดียชื่อดังในเยอรมนีถูก Baden-Württemberg Data Protection Authority ปรับเป็นเงิน 760,000 บาทฐานละเมิด GDPR

Knuddels.de เป็นแพลตฟอร์มแชตจีบสาวที่รู้จักกันดีในประเทศเยอรมนี ถูกแฮ็กเกอร์โจมตีเมื่อเดือนกรกฎาคมที่ผ่านมา ส่งผลให้เกิดเหตุ Data Breach และข้อมูลของผู้ใช้จากเซิร์ฟเวอร์ถูกเผยแพร่ออนไลน์ในรูปของ Clear Form บน Pastebin และ Mega (บริการเก็บข้อมูลบน Cloud) หนึ่งในผู้ดูแลระบุในขณะนั้นว่า เหตุการณ์นี้ส่งผลกระทบต่อผู้ใช้ทั้งหมดที่มีบัญชีบนแพลตฟอร์ม ณ วันที่ 20 กรกฎาคม 2018 ในขณะที่ผู้ดูแลอีกคนระบุว่า อีเมลผู้ใช้ที่หลุดออกไปได้รับการยืนยันเรียบร้อยแล้ว 330,000 ราย ส่งผลให้ทีมงานเพิ่มมาตรการรักษาความมั่นคงปลอดภัยทันที และแจ้งผู้ใช้ให้รีเซ็ตรหัสผ่านใหม่ทั้งหมด

ที่น่าตกใจคือ มีการค้นพบภายหลังว่าแพลตฟอร์มดังกล่าวไม่มีการวางมาตรการควบคุมเพื่อคุ้มครองข้อมูลสำคัญ เช่น รหัสผ่าน และจัดเก็บข้อมูลเหล่านั้นในรูปของ Plain Text

จากเหตุ Data Breach นี้ เมื่อพิจารณาถึงจำนวนผู้ใช้ที่ได้รับผลกระทบ ข้อกฎหมายที่ละเมิด การรับมือต่อเหตุการณ์ มาตรการป้องกัน และความร่วมมือกับหน่วยงานกำกับดูแลที่เกี่ยวข้อง แล้ว Baden-Württemberg Data Protection Authority ได้สั่งปรับ Knuddels.de เป็นเงินประมาณ 760,000 บาท นับว่าเป็นการลงโทษฐานละเมิด GDPR ครั้งแรกในประเทศเยอรมนี

ถึงแม้ว่าพวกเขาล้มเหลวในการปฏิบัติตามข้อพึงปฏิบัติทั่วไปด้านความมั่นคงปลอดภัยข้อมูล Article 32, a) of the GDPR regarding pseudonymization and encryption of users personal data แต่นับว่า Knuddels.deให้ความร่วมมือกับหน่วยงานกำกับดูแลที่เกี่ยวข้องและตอบสนองต่อเหตุการณ์ Data Breach ที่เกิดขึ้นได้ดี รวมไปถึงปฏิบัติตามกฎหมายได้เกือบทั้งหมด จึงถูกลงโทษไม่รุนแรงมากนัก

———————————————————-

ที่มา : TECHTALK Thai / November 26, 2018

Link : https://www.techtalkthai.com/first-gdpr-sanction-fines-knuddels-760-thousand/

Sanctions under GDPR consider multiple aspects

If you think that we made a type about the penalty to be paid and it is missing zero, it is not. To remove all confusion, converted to other currencies, the fine incurred by Knuddels.de is $23,000, or around £18,000.

This is the first penalty in Germany under the European Union General Data Protection Regulation (GDPR), which entered into force in May this year.

Depending on the level of the infringement, the GDPR provides for fines of up to EUR 20 million or “4% of the annual revenue of the prior fiscal year, whichever is higher.”

In calculating the penalty it is also considered the number of the people impacted, the nature of the infringement, mitigation actions, preventative measures, cooperation with the supervisory authority, transgression record, and notification of data protection enforcer.

GDPR fine achieved its goal

It appears that Knuddels.de checked almost all the boxes for a more lenient penalty, but failed to comply with data security norms specified by Article 32, letter a) of the GDPR regarding pseudonymization and encryption of users personal data.

The German Data Protection Authority says that Knuddels.de proved exemplary transparency, cooperation and was quick to implement security upgrades.

Stefan Brink, the State Commissioner for the Baden-Württemberg Data Protection and Freedom of Information (LfDI), says that the organization he runs is not interested in entering a competition for the highest possible fines because the end goal is to improve privacy and data security for the users.

Knuddels may seem to have gotten away with a slap on the wrist, but they did have to act fast to mitigate the security faults and ensure minimum impact on its users. These actions occurred over the course of a few weeks, which is no small feat. Furthermore, the company agreed to implement additional security measures in coordination with the LfDI.

When you draw the line, Knuddels.de was forced into an unplanned improvement of its security posture, adding to a significant overall financial burden.

———————————————————-

From : BLEEPINGCOMPUTER / November 23, 2018

Link : https://www.bleepingcomputer.com/news/security/first-gdpr-sanction-in-germany-fines-flirty-chat-platform-eur-20-000/

Author: Admin S.10

First GDPR Sanction in Germany Fines Flirty Chat Platform EUR 20,000

Sanctions under GDPR consider multiple aspects

GDPR fine achieved its goal

Author: Admin S.10

Knuddels ข้อมูลผู้ใช้รั่วกว่า 1.8 ล้านราย สังเวย GDPR รายแรกในเยอรมนี

Author: Admin S.10

Related posts

First GDPR Sanction in Germany Fines Flirty Chat Platform EUR 20,000

Sanctions under GDPR consider multiple aspects

GDPR fine achieved its goal

Author: Admin S.10

Related posts