英国电信企业Virgin Media透露，由于营销数据库配置错误，导致90万名现有和潜在客户的详细信息在网上被曝光至少10个月。据悉，公司可能面临欧盟《通用数据保护条例》（GDPR）的最高限罚款。

• 英国电信企业Virgin Media于3月5日证实，该公司已通知信息专员办公室（ICO），超过90万名客户的数据被未经授权的第三方访问。

• 据英国广播公司（BBC）的一份声明称，该数据库被一名工作人员“错误配置”，并在网上曝光。

• 这些信息涉及现有和潜在客户的营销数据，这些客户在3月5日晚间的电子邮件中收到了泄漏警报。据悉，该数据库至少从2019年4月19日起就在网上曝光。

尽管调查才刚刚开始，英国律师事务所DMH Stallard合伙人乔纳森·康普顿(Jonathan Compton)认为，鉴于我们目前所知，Virgin Media可能面临欧盟《通用数据保护条例》（GDPR）的严厉制裁，GDPR规定罚款最高为全球营业额的4%，即2000万欧元。

“需要注意的是，这不是一个安全数据库被黑客攻击的案例，这是一个‘工作人员没有遵循正确的程序而导致的错误’。”康普顿说，“可能会被处以最高可适用法案的罚款。”在很长一段时间内，这是一个严重的漏洞，影响了近100万人。

他还补充道，这种情况“因为不是黑客攻击的结果，而是疏忽的结果而更加恶化”。

被曝光的数据包括姓名、电子邮件地址、电话号码以及客户可能寻求的技术服务和产品的详细信息。Virgin Media强调，公开的数据库中没有密码和支付信息。

Virgin Media在致客户的电子邮件中表示，基于信息泄露，已立即采取措施关闭对数据库的访问。目前，公司已对该事件展开“全面独立的法律调查”，并已通知信息专员办公室（ICO）。

现阶段ICO的调查表明Virgin Media在该事件中可能侵犯其客户的数据权利。ICO的一位发言人向IT Pro (itpro.co.uk)证实，已经与Virgin Media取得联系，并“正在进行调查”。

一个备受关注的争议问题是，Virgin Media是否有理由保留来自可能只表示有兴趣使用该公司服务但从未签订合同的潜在客户的用户数据。

来源：https://www.itpro.co.uk/security/data-breaches/354930/virgin-media-likely-to-face-maximum-gdpr-fine-following-data-leak

对于任何互联网企业，唯一的宝贵财富就是数据，对数据的保护，以怎样的深度去保护都不为过。其实，在DT时代，对数据的保护，对任何组织来说又何尝不是最重要的呢？

阳光之下，并无新事，Eygle曾经写过一本书： 《数据安全警示录》，收集了大量安全相关的案例，分析处理经验，以期起到警示警醒的作用。这里强烈推荐每位企业的数据管理者能够深入去思考来自真实世界数据安全的警示和需要采取的必要措施。以下这些产品和服务希望可以有效减少和规避因数据安全保护不到位而导致的灾难发生。