Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Privacy Commissioner for Personal Data (PCPD), Hongkong – 0 % · 1 Fall
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach Unternehmen- Anonymisierte Unternehmen – 0 % · 1 Fall
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2024 | 1 | – |
| 2025 | 0 | – |
| 2026 | 0 | – |
1 Fall
02.04.2024 eine staatseigene Hongkonger Technologiepark-GesellschaftRansomware bei Technologiepark: PCPD stellt Verstöße fest und erlässt Enforcement Notice Anordnung
Nach einem Ransomware-Angriff im August 2023 auf die Technologiepark-Gesellschaft, die vollständig der Hongkonger Regierung gehört, waren Daten von 13.632 Personen betroffen; Datenproben tauchten im Darknet auf. Der PCPD stellte am 02.04.2024 Verstöße gegen die Datensicherheitspflicht (DPP 4(1)) und die Löschpflicht (DPP 2(2)) fest: Brute-Force-Angriffe wurden nicht erkannt, Fernzugriffe liefen ohne Multi-Faktor-Authentifizierung, Sicherheitsaudits waren unzureichend, die Sicherheitsrichtlinie war zu unkonkret, und Daten von 5.292 abgelehnten Bewerbern und ehemaligen Beschäftigten waren über die Aufbewahrungsfrist hinaus gespeichert. Per Enforcement Notice muss die Gesellschaft u. a. Multi-Faktor-Authentifizierung einführen, jährlich unabhängige Sicherheitsaudits durchführen und überfällige Daten löschen.
Multi-Faktor-Authentifizierung für Fernzugänge und konsequentes Löschen nach Fristablauf begrenzen Schaden und Haftung bei Cyberangriffen.
Ransomware, Multi-Faktor-Authentifizierung für Fernzugriffe und Löschfristen
- Behörde / Gericht
- Privacy Commissioner for Personal Data (PCPD), Hongkong
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Personal Data (Privacy) Ordinance (Cap. 486), Data Protection Principles 4(1) und 2(2); Enforcement Notice nach s. 50(1)
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Veröffentlicht
- 02.04.2024
- Privacy Commissioner for Personal Data (PCPD), Hongkong, Veröffentlichung der Behörde (Entscheidung 2024) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 07.10.2026 · Unternehmensname anonymisiert seit 02.04.2026 · Direktlink