Yahoo UK Services оштрафовали на 250 000 фунтов стерлингов

Британский орган ICO, призванный следить за оборотом информации, оштрафовал компанию Yahoo UK Services на 250 000 фунтов стерлингов за кибератаку, имевшую место в ноябре 2014 года.

Компания Yahoo, большая часть активов которой сейчас принадлежит Verizon Communications, в 2016 году признала ^[1], что за два года до этого хакеры получили доступ по меньшей мере к 500 миллионам учетных записей. В их числе были и учетные записи британских пользователей, интересы которых защищает ICO. За безопасность этих данных отвечало отделение Yahoo UK Services.

^[2]

Скомпрометированные личные данные включали имена, адреса электронной почты, номера телефонов, даты рождения, хэшированные пароли и зашифрованные или незашифрованные контрольные вопросы и ответы на них.

Расследование показало, что в Yahoo UK Services уделяли недостаточное внимание защите данных, а операции обработки данных не соответствовали стандартам, установленным законодательством ЕС.

Источник ^[3]