Tình huống về #Quyền riêng tư dữ liệu

Quản lý Rủi ro

British Airways (2018): mã độc trên trang thanh toán, dữ liệu thẻ lưu dạng văn bản thô và khoản phạt GDPR rút từ 183 xuống 20 triệu bảng

Từ tháng 6 đến ngày 5/9/2018, kẻ tấn công xâm nhập mạng BA và cài 22 dòng JavaScript vào trang thanh toán để đánh cắp dữ liệu thẻ; Cơ quan ICO (Anh) xác định dữ liệu của khoảng 429.612 người có thể bị truy cập. BA báo ICO sau một ngày và bị phạt 20 triệu bảng (từ mức đề xuất 183,39 triệu) vào tháng 10/2020. Bài học: rủi ro quyền riêng tư, kiểm soát truy cập của bên thứ ba và thiết lập dự án tuân thủ GDPR.

0 0 004/09/2026

Số 103Quản lý Các bên liên quan

Sidewalk Labs Quayside (Toronto): dự án “thành phố thông minh” sụp đổ vì niềm tin về dữ liệu và phạm vi mở rộng

Năm 2017, Sidewalk Labs (thuộc Alphabet) thắng thầu phát triển khu Quayside rộng khoảng 12 mẫu Anh ở Toronto. Lo ngại về quyền riêng tư, việc các cố vấn từ chức và đề xuất mở rộng lên 190 mẫu Anh làm niềm tin suy giảm; tháng 5/2020 dự án bị huỷ. Bài học về gắn kết bên liên quan với công nghệ mới.

0 0 012/06/2026

Số 118Quản lý Phạm vi

DHS HART (Mỹ): hệ thống sinh trắc học trễ hơn 3 năm, tái lập đường cơ sở hai lần trong khi các increment sau chưa được định nghĩa

Chương trình HART thay thế hệ thống sinh trắc học IDENT hơn 27 năm tuổi của Bộ An ninh Nội địa Mỹ. Từ khi khởi động năm 2016, chương trình tái lập đường cơ sở năm 2019 và 2022, ghi nhận vi phạm lịch và chi phí, trong khi nội dung các increment sau còn chưa xác định. GAO cũng chỉ ra khoảng trống về quyền riêng tư. Bài học về phạm vi theo increment.

0 0 021/03/2026