Cựu nhân viên RAC bị buộc bồi thường 118.000 bảng Anh vì bán dữ liệu cá nhân
"Two former RAC employees in the UK were ordered to repay more than £118,000 after being convicted of unlawfully accessing and selling around 29,500 lines of car crash victims' personal data. The case involved offenses under the Computer Misuse Act 1990 and the Data Protection Act 2018; no software vulnerability or CVE was reported, and the remedy was criminal sentencing plus proceeds-of-crime recovery."
Sự cố này cho thấy nguy cơ cao từ rủi ro nội bộ và việc lộ dữ liệu cá nhân nhạy cảm. Dữ liệu bị truy cập và bán trái phép, dẫn đến vi phạm nghiêm trọng các quy định bảo vệ dữ liệu.
Vụ việc gây thiệt hại uy tín đáng kể cho RAC, đồng thời nhấn mạnh tầm quan trọng của việc giám sát nội bộ. Công ty phải đối mặt với rủi ro pháp lý và có thể mất lòng tin của khách hàng.
Hai cựu nhân viên của RAC tại Vương quốc Anh đã bị Tòa án Manchester Crown yêu cầu bồi thường tổng cộng hơn 118.000 bảng Anh (khoảng 158.500 USD) sau khi bị kết tội truy cập và bán trái phép khoảng 29.500 dòng dữ liệu cá nhân của các nạn nhân tai nạn xe hơi. Sự việc liên quan đến Debbie Okparavero và Maliha Islam, những người đã chia sẻ dữ liệu này qua WhatsApp.
RAC đã phát hiện hoạt động bất thường này sau khi triển khai phần mềm giám sát nội bộ, cho thấy Okparavero sao chép dữ liệu từ hệ thống. Cuộc điều tra của Văn phòng Ủy viên Thông tin (ICO) đã dẫn đến việc kết án hai cá nhân này vào năm 2024 theo Computer Misuse Act 1990 và Data Protection Act 2018. Họ đã nhận án tù treo và lao động công ích. Khoản bồi thường là một phần của quy trình thu hồi tài sản theo Đạo luật Thu nhập từ Tội phạm, nhằm đảm bảo những người phạm tội không hưởng lợi tài chính từ hành vi bất hợp pháp của mình. Đây là một trường hợp vi phạm dữ liệu nghiêm trọng do rủi ro nội bộ gây ra, không liên quan đến lỗ hổng phần mềm hay CVE.