南非监管机构称MIP泄露事件不免除保险公司责任

紫樱千夏 · 发表于 2026-9-25 08:41:58

据TechCentral于2026年9月25日报道，南非信息监管机构及储备银行下属审慎监管局，就软件供应商MIP Holdings今年6月的数据泄露事件作出书面回应，强调受影响保险公司的通报、风险管理与客户保护责任，并不会因供应商支付赎金而消失。信息监管机构确认收到MIP的泄露通知，并正与其核实事件经过及受影响机构、个人的数量。该机构没有确认哪些保险公司另行提交了通知，也未披露调查范围和进度。

MIP负责人此前称约45家客户机构受影响，这一数字仍是公司的说法，不能视为监管机构已经核定的结果。据报道，信息监管机构依据现有个人信息保护规则解释，决定个人信息处理目的和方式的保险公司承担相应责任，代为处理资料的供应商则须在发现有合理根据的泄露情形后及时告知客户。审慎监管局表示，受监管机构须评估供应商事件的影响，被认定为重大事件的，应依现行网络安全标准在24小时内报告。上述为监管机构对既有要求的说明，并非本次新出台的政策。

两家机构均表示，支付赎金不等于事件或合规责任已经解决。关于后来在暗网公布Hollard客户资料是否需要再次通知，信息监管机构称须按具体事实判断，既不能一概因先前报过而免责，也不能认定每次后续公开必然需要第二次通知。Hollard表示已通知受6月事件影响的客户，正在与监管机构沟通，并未发现自身系统被攻破的证据。报道没有确认监管部门已作出处罚或结束调查。