Scandal de securitate la o companie din România

Scandal de securitate la o companie din România

O amendă de 25.000 de euro a fost aplicată recent companiei NTT Data România, după ce aceasta a fost ținta unui atac cibernetic grav în vara anului trecut. Deși incidentul a compromis date personale sensibile ale angajaților, printre care acte de identitate, pașapoarte, informații financiare și chiar date medicale, compania nu a notificat autoritățile în termenul legal de 72 de ore, scrie HotNews.
Incidentul ridică semne serioase de întrebare cu privire la transparența și responsabilitatea în gestionarea crizelor de securitate cibernetică. Conform legislației privind protecția datelor cu caracter personal, orice încălcare a securității care poate pune în pericol confidențialitatea datelor trebuie anunțată rapid către Autoritatea Națională de Supraveghere. NTT Data România a întârziat această notificare, iar ancheta declanșată ulterior s-a finalizat abia în luna februarie a acestui an.

Compania, parte a grupului japonez NTT Data, a transmis ulterior că a izolat sistemul afectat la scurt timp după atac și că a aplicat măsuri tehnice pentru a limita amploarea incidentului. Reprezentanții firmei au explicat că specialiștii în securitate cibernetică au restricționat accesul și au prevenit propagarea amenințării către alte componente ale infrastructurii IT. Cu toate acestea, autoritățile au constatat că întârzierea notificării a încălcat normele de protecție a datelor și au decis aplicarea sancțiunii financiare.În declarația oficială transmisă după aplicarea sancțiunii, compania insistă că datele au fost afectate într-o proporție redusă și că angajamentul față de protejarea informațiilor sensibile rămâne o prioritate.