Grupo Hilton multado em US$ 700.000 por falhas de segurança

O grupo hoteleiro Hilton foi condenado a pagar uma multa de US$ 700.000 por não divulgar imediatamente duas falhas de segurança que expuseram dados de cartões de pagamento dos clientes.

Mais de 360.000 contas de clientes foram expostas em dois ataques de malware que começaram da primeira vez em Novembro de 2014 e da segunda vez em Abril de 2015, embora a empresa não tenha informado os clientes até Novembro de 2015.

A multa será paga aos estados de Nova Iorque e Vermont nos Estados Unidos que realizaram uma investigação conjunta. Os respectivos procuradores dos estados chegaram a acordo com a empresa quanto ao valor da multa e medidas a serem efectuadas.

“As práticas de segurança pouco exigentes, como aquelas que descobrimos no Hilton, colocam informações dos cartões de crédito de Nova Iorque e outros dados pessoais em grande risco”, disse Eric Schneiderman, procurador-geral do estado de Nova Iorque.

Sob os termos do acordo, o grupo Hilton comprometeu-se a divulgar eventuais futuras falhas de segurança de forma mais expedita, fortalecer a sua equipa de segurança informática e realizar testes de diagnóstico de segurança regulares em sistemas vulneráveis ​​a intrusões de malware.

“Estamos fortemente empenhado em proteger as informações dos cartões de pagamento dos nossos clientes e manter a integridade dos nossos sistemas”, disse o grupo Hilton em comunicado.