Hora Credit IFN amendată cu 10.000 de euro după un atac cibernetic
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a amendat HORA CREDIT IFN S.A. cu 53.370 de lei, echivalentul a 10.000 de euro. Sancțiunea a fost aplicată în urma unei investigații privind un atac cibernetic asupra infrastructurii operatorului.
Incidentul a afectat confidențialitatea, integritatea și securitatea datelor cu caracter personal. Potrivit informațiilor prezentate, persoane neautorizate au obținut acces la datele unui număr foarte mare de persoane vizate.
Au fost afectați clienți și foști clienți, angajați și foști angajați, precum și colaboratori. Datele accesate proveneau din documentele operaționale ale IFN-ului, din corespondența electronică și din documente contractuale.
Investigația ANSPDCP nu s-a oprit la existența atacului cibernetic. Autoritatea a constatat că operatorul nu implementase măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor personale.
De asemenea, compania nu ar fi realizat periodic testarea, evaluarea și aprecierea eficacității acestor măsuri. Regulamentul GDPR cere ca nivelul de securitate să fie adaptat riscului și să asigure în mod continuu confidențialitatea, integritatea, disponibilitatea și rezistența sistemelor și serviciilor de prelucrare.
Amenda a fost aplicată pentru încălcarea articolului 32 alineatul (1) litera b) și alineatul (2) din Regulamentul (UE) 2016/679. În asemenea investigații, producerea incidentului este doar o parte a situației analizate. Documentarea măsurilor de securitate și verificarea lor periodică intră, destul de previzibil, în același dosar.
Hora Credit a mai fost menționată în 2024 de publicația Snoop, în articole despre dobânzile practicate de creditori de acest tip și despre credite false deschise la IFN-uri cu date furate din actele de identitate.
Sursa: A.N.S.P.D.C.P
