英国票务公司Central Tickets 发生了一起重大数据泄露事件

文章预览

2024年7月，位于伦敦的折扣戏剧票务平台Central Tickets遭遇了一起重大数据泄露事件，导致部分用户的个人信息被泄露。虽然泄露事件发生在7月1日，但公司直至9月2024年才得知此事，当时伦敦都会区警方在暗网上发现了有关被盗数据的“谈论”。 数据泄露事件 Central Tickets确认，此次泄露影响的是一个用于测试目的的临时数据库，该数据库与其主网站和应用程序是分开的。尽管与主系统隔离，但该数据库包含了用户的姓名、电子邮件地址、手机号码和哈希处理的密码，所有这些信息都被未经授权的第三方访问。 在发现此事件后，Central Tickets立即在GDPR规定的72小时内向信息专员办公室（ICO）报告了此事。 Central Tickets还迅速采取了行动，锁定了被泄露的数据库，强制所有用户重置密码，并对泄露事件展开了深入调查。 在致受影响用户的电子邮件中，首 ………………………………