Mae awdurdod diogelu data o'r Iseldiroedd yn dirwyo Booking.com € 475,000

Mae Awdurdod Diogelu Data’r Iseldiroedd (AP) wedi gosod dirwy o € 475,000 ar Booking.com am dorri data lle cafodd troseddwyr fynediad at ddata personol mwy na 4,000 o gwsmeriaid, gan gynnwys cael manylion cerdyn credyd bron i 300 o ddefnyddwyr y safle teithio poblogaidd.

Tynnodd y troseddwyr fanylion mewngofnodi i'r cyfrifon gan weithwyr 40 o westai yn yr Emiraethau Arabaidd Unedig.

Gwe-rwydo

"Roedd cwsmeriaid Booking.com yn rhedeg y risg o gael eu dwyn yma," meddai Monique Verdier, Is-lywydd asiantaeth amddiffyn data'r Iseldiroedd. "Hyd yn oed os na wnaeth y troseddwyr ddwyn gwybodaeth am gerdyn credyd ond enw rhywun yn unig, manylion cyswllt a gwybodaeth am ei archeb gwesty. Defnyddiodd y sgamwyr y data hwnnw ar gyfer gwe-rwydo."

"Trwy esgus eu bod yn perthyn i'r gwesty dros y ffôn neu e-bost, fe wnaethant geisio cymryd arian gan bobl. Gall hynny fod yn gredadwy iawn os yw sgamiwr o'r fath yn gwybod yn union pryd y gwnaethoch chi archebu pa ystafell. Ac yn gofyn a ydych chi am dalu am y nosweithiau hynny. yna gall difrod fod yn sylweddol, "meddai Verdier.

Hysbyswyd Booking.com am y toriad data ar 13 Ionawr, ond ni wnaethant roi gwybod amdano o fewn y cyfnod gorfodol o dri diwrnod ar ôl darganfod toriad. Yn lle, fe wnaethant aros 22 diwrnod arall.

"Mae hwn yn groes difrifol," meddai Verdier. "Yn anffodus, gall torri data ddigwydd yn unrhyw le, hyd yn oed os ydych chi wedi cymryd rhagofalon da. Ond er mwyn atal difrod i'ch cwsmeriaid ac ailadrodd torri data o'r fath, rhaid i chi riportio hyn mewn pryd. Mae cyflymder yn bwysig iawn." 

hysbyseb

Rhannwch yr erthygl hon: