Auchan România S.A. a fost sancționată contravențional de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu o amendă de 8.000 EUR. Decizia a fost luată în urma unei investigații declanșate după ce operatorul a notificat autoritatea cu privire la o încălcare a securității datelor. Atacul informatic a compromis accesul la informații personale ale unor utilizatori interni ai companiei.
Investigația realizată de ANSPDCP a indicat faptul că atacul a vizat un cont de administrator al unuia dintre sistemele de securitate ale operatorului. Autoritatea a constatat că Auchan România nu dispunea de măsuri tehnice și organizatorice suficiente pentru a preveni accesul neautorizat la date. Lipsa unor cerințe specifice privind accesul securizat la echipamentul de stocare de rețea a crescut riscul de compromitere a informațiilor.
În urma acestui incident, datele cu caracter personal ale unui număr semnificativ de persoane vizate au fost accesate și divulgate neautorizat. Informațiile compromise includ numele, prenumele, adresa de e-mail, user-ul și parola utilizatorilor interni. ANSPDCP a menționat că Auchan România S.A. nu a asigurat un nivel de securitate corespunzător riscului prelucrării, încălcând astfel prevederile Regulamentului (UE) 2016/679.
Pe lângă sancțiunea financiară de 41.908 lei, autoritatea a impus și o măsură corectivă obligatorie pentru companie. Auchan România trebuie să implementeze noi reguli tehnice prin care accesul la toate echipamentele IT să se realizeze exclusiv din rețeaua internă a societății. În cazul în care accesul din exterior este considerat necesar, acesta va putea fi efectuat doar prin utilizarea concomitentă a unei rețele VPN și a autentificării multifactor MFA.
Autoritatea a subliniat că măsurile de securitate trebuie să includă capacitatea de a asigura confidențialitatea sistemelor și a serviciilor de prelucrare. Prin această decizie, ANSPDCP urmărește consolidarea protecției datelor în cadrul operatorului afectat. Implementarea noilor protocoale de acces este esențială pentru a diminua riscul unor incidente similare care pot duce la divulgarea neautorizată a datelor deținute de companie.
Reglementările privind protecția datelor cu caracter personal, precum GDPR, impun companiilor obligații stricte de securitate pentru a preveni accesul terților la informații sensibile. În România, ANSPDCP monitorizează conformitatea organizațiilor cu acest regulament european, aplicând sancțiuni atât financiare, cât și măsuri corective în cazul în care vulnerabilitățile tehnice permit atacurile cibernetice asupra bazelor de date.