Artikel top billede

Foto: unsplash.com

Ticketmaster kendte muligvis til sårbarhed i flere måneder men gjorde intet: Det kan betyde kæmpe GDPR-bøde

Ticketmaster har muligvis kendt til hackerangrebet i flere måneder uden at informere sine kunder. Det kan betyde en kæmpe GDPR-bøde, lyder det fra det britiske myndigheder.

Billettjenesten Ticketmaster har torsdag sendt en mail rundt til alle sine danske kunder, om at selskabet har været udsat for et hackerangreb, der har kostet flere kunders kontooplysninger.

Men selskabet har muligvis kendt til sårbarheden i flere måneder uden at informere kunderne.

Det skriver det britiske medie The Telegraph.

Læs også: Ticketmaster ramt af hackerangreb: Advarer danske brugere om muligt misbrug af kontooplysninger

Den britiske bank Monzo, fortæller til avisen, at den informerede ticketmaster tilbage i april om en række mistænkelige banktransaktioner.

Banken havde observeret, at flere af dens kunder fik misbrugt deres kort, efter at de havde købt billetter gennem Ticketmaster.

Alligevel valgte Ticketmaster ikke at fortælle sine kunder om hackernagrebet før slutningen af juni måned.

Kan koste kæmpe GDPR-bøde

Efter at GDPR trådte i kraft 25. maj, er det et krav, at alle, der oplever et brud på persondata, skal oplyse om det til myndighederne inden for 72 timer.

Men hvis Ticketmaster har kendt til databruddet siden april, står selskabet formentelig til en kæmpe GDPR-bøde.

Læs også: GDPR-klagerne skyller ind over hele Europa: Frankrig melder om en stigning på 50 procent

“Vi vil se nærmere på, hvornår hendelsen skete, og hvornår den blev opdaget, som en del af vores arbejde for at finde ud af, om vi skal håndtere sagen efter databeskyttelsesloven fra 1998 eller 2018,” siger en talsperson for den britiske informationskommission til The Telegraph.

Brud på EU's persondatafordning kan give bøder på op til 150 millioner kroner eller fire procent af virksomhedens globale omsætning.

Chatrobot var skyld i datalæk

Sårbarheden, der var skyld i at Ticketmasters kunders kontotoplysninger og persondata blev lækket, kom fra en chatrobot på selskabets hjemmeside.

Det fortæller Inbenta Technology, der er leverandør til platformen og dermed ansvarlig for sårbarheden.

Læs også: KL efter kæmpe-datalæk: Vi ved stadig ikke, hvordan hackerne kom ind til de lækkede data

“Det er blevet bekræftet, at årsagen til databruddet var på grund af et stykke JavaScript kode, der var specialdesignet af Inbenta til Ticketmaster. Koden er ikke en del af Inbenta øvrige produkter hos andre kunder,” skriver selskabet på sin hjemmeside og fortsætter:

“Ticketmaster lagde selv scriptet direkte på sin betalingsside uden at informere vores team. Havde vi vist, at en af vores kunder ville bruge scriptet på denne måde, havde vi på det kraftigste frarådet dem.”

Dermed skubber leverandøren ansvaret tilbage på Ticketmaster, og fralægger sig altså at have noget af gøre med beslutningen, der førte til databruddet.

Du kan læse hele forklaringen fra Inbenta her.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
SAP Excellence Day 2023

På SAP Excellence Day 2023 får du det fulde overblik, der gør det lettere at prioritere mellem de mange muligheder og informeret grundlag for at vælge til og fra. Du får viden om, hvilke muligheder de nye tilbud og services giver – men også om risikoen ved at vælge de nyeste løsninger fra. Samtidig får du senest opdaterede indsigt i SAPs egne planer for de kommende 2-3 år.

13. april 2023 | Læs mere


Digitale forretningsprocesser 2023

Virksomhedens digitale processer er fuldkommen afgørende for, hvor hurtigt du kan transformere forretningen, udvikle nye forretningsmuligheder skabe overblik og rapportere effektivt, hurtigt og retvisende. Samtidig er de digitale processer – i tæt samspil med dine systemløsninger – afgørende for samarbejdet med partnere og leverandører – og for den oplevelse og værdiskabelse, du tilbyder ansatte og kunder. Herunder for ambitionerne om at skabe og tilpasse de muligheder, der karakteriserer en moderne arbejdsplads.

18. april 2023 | Læs mere


Digital bæredygtighed - den grønne transformation er over os

Kom med, når vi i giver et overblik over, hvordan nogle af de mest innovative it-selskaber går til bæredygtighed som forretningsområde - og hvorfor de har valgt at sætte ind på netop bæredygtighed som område. Du får også indblik i, hvordan innovative virksomheder udvikler teknologier direkte rettet mod øget bæredygtighed - og inspiration til, hvordan du selv kan komme videre med bæredygtigheden og blive en del af det spirende kæmpemarked for bæredygtighed - en af verdens for tiden tungeste dagsordener.

25. april 2023 | Læs mere