Britse miljoenenboete voor Ticketmaster wegens datalek

Ticketmaster krijgt een boete van 1,25 miljoen pond, ongeveer 1,4 miljoen euro, opgelegd van de Britse privacytoezichthouder wegens het schenden van de Algemene Verordening Gegevensbescherming (AVG). Het bedrijf heeft volgens de toezichthouder rondom een datalek in 2018 steken laten vallen.

Het Britse bedrijf is wereldwijd actief met de verkoop voor evenementen. Op zijn website konden klanten onder meer gebruik maken van een chatbot. Deze bot bleek echter een kwetsbaarheid te bevatten. Cybercriminelen konden dit lek uitbuiten om toegang te krijgen tot persoonlijke gegevens van klanten.

Ticketmaster zelf meldde dat minder dan 5% van alle klanten door het atalek zijn getroffen. Toezichthouder ICO stelt echter dat Ticketmaster niet voldoende heeft gedaan om risico's verbonden aan het gebruik van een chatbot te inventariseren. Ook is het bedrijf nalatig geweest in het beschermen van de persoonlijke gegevens van klanten.