Marina Bay Sands multado em US $ 315 mil por violação de dados 2023 expondo 665 mil dados dos hóspedes devido à falta de segurança. Marina Bay Sands fined S$315,000 for 2023 data breach exposing 665,000 guests’ data due to poor security.

A Marina Bay Sands foi multada em US$ 315 mil pela PDPC de Cingapura por uma violação de dados de 2023, expondo mais de 665 mil informações pessoais dos clientes, incluindo nomes, e-mails e números de telefone. Marina Bay Sands was fined S$315,000 by Singapore’s PDPC for a 2023 data breach exposing over 665,000 patrons’ personal information, including names, emails, and phone numbers. A violação ocorreu durante uma migração de software quando um identificador crítico de API foi omitido, permitindo acesso não autorizado e roubo de dados mais tarde encontrados na dark web. The breach occurred during a software migration when a critical API identifier was omitted, allowing unauthorized access and data theft later found on the dark web. O PDPC descobriu que a empresa não implementou medidas de segurança adequadas, confiando em um único funcionário para gerenciar manualmente as configurações sem supervisão. The PDPC found the company failed to implement adequate security measures, relying on a single employee to manually manage configurations without oversight. A violação não foi detectada por seis meses, embora a MBS voluntariamente tenha admitido a responsabilidade e restaurado a segurança prontamente. The breach went undetected for six months, though MBS voluntarily admitted liability and restored security promptly. A multa reflete as regras atualizadas de proteção de dados de Cingapura, permitindo penalidades de até 10% do faturamento anual. The fine reflects Singapore’s updated data protection rules allowing penalties up to 10% of annual turnover.