Forex broker vô tình để lộ toàn bộ thông tin của các Chi nhánh Affiliate qua email là ai?

Vừa rồi trang Finance Magnates có phát hiện ra Forex broker XTB đã vô tình gửi email chứa thông tin chi tiết cho hàng trăm chi nhánh của họ. Dường như XTB đã cố gắng gửi một email đến chi nhánh của họ để cập nhật về chính sách mới của công ty. Điều này không có gì lạ lẫm đối với một broker. Tuy nhiên, thông thường những tin nhắn như thế này sẽ được gửi qua hợp nhất thư (mail merge), nghĩa là những ai nhận được email sẽ không thể biết được những người nào cũng nhận được email đó.



Trong trường hợp này, có vẻ như ai đó tại XTB đã vô tình sao chép tất cả các nhà tiếp thị liên kết (affiliate marketer) vào email. Nghĩa là tất cả những ai nhận được email cũng có thể thấy được địa chỉ email của những nhà tiếp thị liên kết khác làm việc cho broker.

XTB vi phạm Quy định bảo vệ dữ liệu chung (GDPR)

Quy định bảo vệ dữ liệu chung (GDPR), được Liên minh châu Âu đưa ra vào tháng 5 năm ngoái, đã đặt ra các quy tắc nghiêm ngặt về cách các công ty xử lý dữ liệu.

Vi phạm các quy tắc của GDPR có thể dẫn đến mức tiền phạt lên tới 4% doanh thu một năm của công ty.

Ngoài những vi phạm pháp lý tiềm năng, một sơ suất như vậy có thể gây tổn hại đến danh tiếng cho XTB.

Các chi nhánh và IB có thể không muốn những người khác biết họ đang làm việc cho ai. Do vậy, sự việc này có thể khiến các chi nhánh không muốn làm việc cho broker này trong tương lai nữa.

Nếu bây giờ có ai đó sở hữu tất cả các dữ liệu cá nhân, họ có thể đem chúng đến một doanh nghiệp khác - nơi đang tìm kiếm các chi nhánh - và doanh nghiệp đó sẽ có một danh sách các khách hàng tiềm năng đáng kể.

Phát biểu của XTB về việc để lộ thông tin của các Chi nhánh qua email

Finance Magnates đã liên hệ với XTB để hỏi về tình hình câu chuyện và đã nhận được phản hồi:

"Chúng tôi muốn thông báo rằng chúng tôi đã vô tình tiết lộ địa chỉ email của các thành viên chi nhánh khi gửi email đến một công ty con chuyên hoạt động về mảng marketing của công ty chúng tôi. Nguyên nhân của vụ việc là do sự sơ suất của một nhân viên thực hiện các biện pháp thẩm định để bảo vệ dữ liệu cá nhân của công ty. Chúng tôi đánh giá các quy trình được thiết lập trong XTB và các chi nhánh của công ty vì mục tiêu bảo vệ đầy đủ dữ liệu cá nhân, nhưng hóa ra chúng lại phản tác dụng.

Xin lưu ý rằng X-Trade Brokers Dom Maklerski S.A. và các công ty con của chúng tôi rất tận tâm với nhiệm vụ duy trì các tiêu chuẩn chuyên nghiệp cao nhất trong việc bảo vệ dữ liệu cá nhân và giữ bí mật mọi thông tin mật. Chúng tôi sẵn sàng trao đổi về sự cố này đồng nghĩa với việc X-Trade Brokers Dom Maklerski S.A. muốn cải thiện sơ suất này và cũng qua sự cố này, chúng tôi sẽ tăng cường các biện pháp bảo vệ thông tin hiện có của công ty.

Trân trọng,

X-Trade Brokers DM S.A."


Đừng quên THẢ TIM, SHARE VÀ COMMENT để ủng hộ mình nhiều hơn nữa nhé!! Nice day cả nhà