Luna aceasta, Altex România S.A. a fost sancționată cu 20.000 EURO pentru că nu a implementat măsuri tehnice și organizatorice adecvate pentru a preveni accesarea în mod ilegal a conturilor clienților. Investigația a revelat faptul că două atacuri informatice au accesat ilegal conturile unui număr foarte mare de clienți și datele aferente (nume, prenume, parola, e-mail, adresă de livrare, număr telefon, istoric comenzi, date referitoare la cardurile cu care se efectuează plata online, comunicări în relația cu operatorul).

Te-ar putea interesa și: 

• Ce este GDPR? Regulament GDPR explicat în 5 minute
• GDPR Practic #2. Când este nevoie de o evaluare de impact și cum o întocmești?
• CJUE: Meta încalcă GDPR prin prelucrarea masivă de date privind utilizatorii

Investigația a fost deschisă după ce Altex a raportat către Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) că a fost victima unui atac informatic de tip „credential stuffing”, prin încercări repetate de validare a parolelor conturilor. Altex fusese informată anterior prin e-mail de către un terț cu privire la faptul că datele unui număr foarte mare de persoane vizate fusese publicate pe o platformă de internet, printre care adresa de livrare, datele cu privire la cardurile bancare utilizate, numărul de telefon. Totuși, într-un mod nefericit, ANSPDCP nu precizează și dacă datele aferente cardurilor au fost criptate sau nu și dacă există motive serioase să ne îngrijorăm.

În urma investigației, ANSPDCP a constatat că Altex nu a implementat suficiente măsuri tehnice și organizatorice pentru prevenirea acestor atacuri informatice. În plus față de amendă, Altex a primit și mai multe măsuri corective, printre care aceea de a implementarea jurnalizarea accesării conturilor, politică de complexitate și istoric a parolelor cu interval prestabilit de expirare, implementarea unui sistem de monitorizare a traficului de internet de intrare și de ieșire (inbound/outbound) aferent autenficării în conturile de client de pe toate site-urile și aplicațiile de e-commerce utilizate.

💡Îți place acest conținut? Dacă da, atunci te invit să te abonezi la newsletterul meu pentru a primi o sinteză pe e-mail cu ultimele noutăți din legislație și GDPR, de două ori pe lună. Abonarea este complet gratuită și te poți dezabona oricând. Abonează-te aici!

Implementează GDPR și evită amenzile!