Marina Bay Sands verhängte eine Geldbuße von S$315.000 für 2023 Datenverletzung, die aufgrund schlechter Sicherheit 665.000 Gäste aufdeckte. Marina Bay Sands fined S$315,000 for 2023 data breach exposing 665,000 guests’ data due to poor security.

Marina Bay Sands wurde von Singapurs PDPC wegen einer Datenverletzung von 2023, die mehr als 665.000 Schutzpatrone aufdeckte, zu einer Geldstrafe von S$315.000 verurteilt, einschließlich Namen, E-Mails und Telefonnummern. Marina Bay Sands was fined S$315,000 by Singapore’s PDPC for a 2023 data breach exposing over 665,000 patrons’ personal information, including names, emails, and phone numbers. Der Verstoß ereignete sich während einer Softwaremigration, als eine kritische API-Kennung weggelassen wurde, was einen unbefugten Zugriff und Datendiebstahl erlaubte, der später im Dark Web gefunden wurde. The breach occurred during a software migration when a critical API identifier was omitted, allowing unauthorized access and data theft later found on the dark web. Das PDPC stellte fest, dass das Unternehmen keine angemessenen Sicherheitsmaßnahmen umgesetzt hat, da es auf einen einzelnen Mitarbeiter angewiesen war, Konfigurationen manuell ohne Aufsicht zu verwalten. The PDPC found the company failed to implement adequate security measures, relying on a single employee to manually manage configurations without oversight. Der Verstoß blieb sechs Monate lang unentdeckt, obwohl MBS freiwillig die Haftung zugab und die Sicherheit umgehend wiederhergestellt hatte. The breach went undetected for six months, though MBS voluntarily admitted liability and restored security promptly. Die Geldbuße spiegelt Singapurs aktualisierte Datenschutzvorschriften wider, die Sanktionen bis zu 10 % des Jahresumsatzes zulassen. The fine reflects Singapore’s updated data protection rules allowing penalties up to 10% of annual turnover.