保護客戶信息不利 英國一通信公司被罰40萬英鎊

據英國廣播公司報道，英國通訊公司TalkTalk由于其網站安全防護薄弱導致近15.7萬名客戶資料被竊取，日前被處以創紀錄的40萬英鎊罰款。

該公司的網站2015年10月被黑客攻破，近1.6萬個銀行信息可能被泄露。由于該公司使用過時數據庫軟件，黑客使用最常見的SQL注入手法，攻破三個網頁并竊取了客戶信息。

做出該處罰決定的英國信息專員辦公室表示，TalkTalk公司網站安全防護非常薄弱，導致攻擊“輕松得手”。這也是該辦公室目前為止做出的最大金額的處罰，其有權開出的最高罰款金額為50萬英鎊。

TalkTalk公司對此罰款表示失望，因為公司已經“全力配合調查工作”，該公司稱受到攻擊后立刻知會客戶，這使得客戶有時間做出自我保護。TalkTalk公司表示，此次攻擊造成其4200萬英鎊損失，同時有10.1萬名客戶流失。

英國信息專員伊麗莎白表示，TalkTalk公司未能執行最基本的網絡安全措施，使得黑客輕松入侵其系統，黑客攻擊是錯誤的，但這不能成為企業放棄他們安全保障義務的借口。她強調，TalkTalk公司應該也有能力做更多努力來保障客戶的信息，但他們沒有，所以我們必須采取行動。

警方的調查還在進行中，有六名年齡均在21歲以下的嫌疑人已經被逮捕。