Marina Bay Sands fined S$315,000 for 2023 data breach exposing 665,000 guests’ data due to poor security. Marina Bay Sands recibió una multa de S $ 315,000 por una violación de datos en 2023 que expuso los datos de 665,000 huéspedes debido a una seguridad deficiente.

Marina Bay Sands was fined S$315,000 by Singapore’s PDPC for a 2023 data breach exposing over 665,000 patrons’ personal information, including names, emails, and phone numbers. Marina Bay Sands fue multada con S $ 315,000 por PDPC de Singapur por una violación de datos de 2023 que expuso información personal de más de 665,000 clientes, incluidos nombres, correos electrónicos y números de teléfono. The breach occurred during a software migration when a critical API identifier was omitted, allowing unauthorized access and data theft later found on the dark web. La violación ocurrió durante una migración de software cuando se omitió un identificador de API crítico, lo que permitió el acceso no autorizado y el robo de datos más tarde encontrados en la web oscura. The PDPC found the company failed to implement adequate security measures, relying on a single employee to manually manage configurations without oversight. El PDPC encontró que la empresa no implementó medidas de seguridad adecuadas, confiando en un solo empleado para administrar manualmente las configuraciones sin supervisión. The breach went undetected for six months, though MBS voluntarily admitted liability and restored security promptly. La brecha no se detectó durante seis meses, aunque MBS admitió voluntariamente su responsabilidad y restauró la seguridad rápidamente. The fine reflects Singapore’s updated data protection rules allowing penalties up to 10% of annual turnover. La multa refleja las normas actualizadas de protección de datos de Singapur que permiten sanciones de hasta el 10% de la facturación anual.