Az LVMH luxusmárkáit példátlan adatvédelmi bírsággal sújtották
Dél-Korea rekordösszegű, átszámítva több mint 9 milliárd forintos (25 millió USD) bírságot szabott ki a Louis Vuitton, a Christian Dior Couture és a Tiffany márkákra, miután nem biztosították ügyfeleik adatainak védelmét, és így hackerek több mint 5,5 millió vásárló adataihoz fértek hozzá. Mindhárom márka az LVMH csoporthoz tartozik, a támadók felhőalapú ügyfélmenedzsment-rendszereken keresztül szivárogtattak ki személyes adatokat.
Louis Vuitton: 3,6 millió ügyfél adatai kiszivárogtak
A Louis Vuittonnál egy dolgozó eszközét fertőzte meg kártevő, aminek következtében feltörték a szolgáltatásként bérelt szoftvert (SaaS), és 3,6 millió ügyfél adata került illetéktelen kezekbe. A Google kutatói a ShinyHunters nevű hackercsoporthoz kötik az incidenst, akik az LVMH rendszerét is feltörték. Az adatszivárgás többek között neveket, telefonszámokat, e-mail- és postacímeket, valamint vásárlási előzményeket érintett. A PIPC szerint a Vuitton 2013 óta használta ezt a rendszert, de sem IP-alapú hozzáférés-korlátozást, sem biztonságos hitelesítést nem alkalmazott, miközben a dolgozók külső eszközökről is beléphettek.
Dior és Tiffany is hasonló hibák miatt bukott le
A Diornál egy ügyfélszolgálati dolgozót vertek át adathalász e-maillel, így a támadó hozzáférést kapott a SaaS-rendszerhez, 1,95 millió ügyfél adata került ki. A Dior nem alkalmazott engedélyezési listákat, nem korlátozta a tömeges adatletöltéseket, és három hónapig észre sem vették a szivárgást. Ráadásul csak öt nap múlva jelentették az ügyet, miközben a törvény szerint 72 órán belül kellett volna. Ezért a Dior 9,4 millió dolláros (kb. 3,4 milliárd forintos) büntetést kapott.
A Tiffany hasonlóképpen hibázott: hangalapú adathalászattal jutottak be a támadók, bár itt csak 4600 ügyfél adata került nyilvánosságra. A Tiffany szintén nem vezette be az IP-alapú kontrollokat és az adatletöltési korlátokat, ráadásul késve értesítette az érintetteket. Emiatt 1,85 millió dollár (kb. 670 millió forint) bírságot szabtak ki rá.
A dél-koreai adatvédelmi hatóság hangsúlyozta: a SaaS-rendszerek használata nem mentesíti a cégeket az ügyféladatok biztonságos kezelése alól, és ezt a felelősséget nem lehet áthárítani a szolgáltatóra sem.
2025, adrienne, www.bleepingcomputer.com alapján
filózó
Te hogyan védted volna meg az ügyfelek adatait ilyen helyzetben?
Szerinted ki a felelős, ha egy nagy cég adatot veszít?
💪 Ami kezdetben ártalmatlannak tűnt, az utóbbi években jelentősen megváltozott: világszerte milliók home office-ba kényszerültek, ami alaposan átrajzolta, mit várunk el az irodabútortól...
A közelmúltban egy tengerjáró hajón történt hantavírus-kitörés miatt jelenleg mintegy 150 utast figyelnek meg, illetve akár hathetes karanténba is helyeznek...
🕵 Egy 17. századi marylandi temető különös titkot rejtett: egy mindössze nyolcéves fiú földi maradványait találták meg, aki túlnyomórészt afrikai származású volt...
Az agyunk működése mögötti titkos összetevőkre újabb fény vetült: amerikai kutatók felfedezték, hogy a tartós szorongással élőknél kimutathatóan kevesebb található egy létfontosságú agyi tápanyagból, amelyet az emberek többsége amúgy is hiányosan visz be...
💰 Az új Gmail-fiókok tulajdonosai néhány országban kellemetlen meglepetéssel szembesülnek: a megszokott 15 GB ingyenes tárhely helyett kezdetben csak 5 GB-ot kapnak...
🤒 Az öregedéssel és krónikus betegségekkel kapcsolatban egészen új tényezőt fedeztek fel a kutatók: a bélben képződő parányi részecskék, úgynevezett exoszómák is kulcsszerepet játszhatnak a szervezet gyulladásos folyamataiban...
A Metroid Dread fejlesztőjeként ismert MercurySteam komoly változások elé néz: a stúdió kénytelen volt elbocsátásokat bejelenteni, miközben legújabb akciójátékuk, a God of War-hangulatú Blades of Fire végre Steamen is elérhetővé vált...
Több mint 1600 kilométerrel Ecuador partjaitól nyugatra, a Csendes-óceán mélyén található Gofar-törésvonal már legalább harminc éve szinte óraműpontossággal produkál nagy, 6-os erősségű földrengéseket...
💫 A tudósoknak most először sikerült közvetlenül lefotózniuk a kozmikus hálót, vagyis azt a rejtett, óriási anyaghálózatot, amely a galaxisokat kapcsolja össze az univerzumban...
A decentralizált pénzügyek (DeFi) világa új korszakhoz érkezett: a KelpDAO-nál történt közel 108 milliárd forintnyi (293 millió dollár) értékű hackertámadás világossá tette, hogy már nem elsősorban a programozási hibák jelentik a fő veszélyt, hanem a rendszerek egyre növekvő összetettsége és a mögöttes infrastruktúra...
⚽ A 2026-os FA Kupa-döntőben két olyan csapat csap össze, amelyek számára kulcsfontosságú a győzelem – bár mindkettő csalódásokkal teli időszakot igyekszik felejteni...
👎 Ez a jelenség jól illusztrálható azzal, hogy alig jelentették be a Google legfrissebb laptopját, a Googlebookot, máris komoly negatív visszhangot kelt az interneten...
Május közepén különösen sok izgalmas tudományos felfedezés került napvilágra. Az egészségügytől kezdve a történelem előtti fogorvoslásig, sőt, egészen a nukleáris kísérletek által született különleges kristályokig szóltak a hírek – és ezek nem csupán a tudósokat, hanem a hétköznapi embereket is gondolkodásra késztették...
Különösen igaz ez akkor, ha két világsztár randevúzik a reflektorfény közepén: Taylor Swift és párja, Travis Kelce ismét együtt mutatkoztak New Yorkban...
🚀 Április közepe technológiai fronton igazán eseménydúsan telt: a legnagyobb mobiloperációs rendszerek frissítései és néhány szokatlan újdonság is napvilágot látott...
Az idei skót bajnokság utolsó nagy összecsapása minden eddiginél feszültebbnek ígérkezik, hiszen eldől, kié lesz a bajnoki cím: a többszörös győztes Celtic vagy a bajnoki aranyra 66 éve éhező Hearts örülhet a lefújáskor...
🚀 Egy kivételesen nagy, frissen felfedezett aszteroida, amely akár 35 méter átmérőjű is lehet, hétfőn szokatlanul közel száguld el a Föld mellett, ráadásul élőben is megtekinthető lesz...
