Orange, amendată cu 523.900 lei după un incident de securitate

Orange România a fost sancționată de ANSPDCP cu amenzi totale de 523.900 lei, după un incident de securitate din aplicația mobilă a operatorului, potrivit Profit.ro.

Publicația notează că un client a putut accesa și descărca facturi aparținând altor clienți, iar investigația autorității a fost finalizată în luna iunie. Profit.ro precizează că situația a fost raportată de companie.

Conform aceleiași surse, ANSPDCP a stabilit două sancțiuni distincte: una de 104.780 lei pentru încălcarea articolului 25 din Regulamentul general privind protecția datelor și alta de 419.120 lei pentru încălcarea articolului 32 din același act normativ.

Profit.ro relatează că incidentul ar fi pornit de la o eroare de sincronizare între două aplicații interconectate, care a dus la identificarea greșită a unui cont de client cu cel al unui angajat al companiei. Tot publicația arată că platforma era expusă public fără măsuri precum conexiune securizată, autentificare în doi pași sau restricționarea accesului pe bază de IP.

Potrivit ANSPDCP, au fost divulgate date precum numele, prenumele, adresa de domiciliu, adresa de livrare, seria și numărul cărții de identitate, seria și numărul facturii și data emiterii facturii. Cazul arată riscurile pe care le pot avea serviciile digitale folosite zilnic, atunci când măsurile de securitate nu sunt suficiente.