Compania NTT Data România a fost amendată cu suma de 25.000 de euro pentru un atac cibernetic. Compania a fost atacată în vara anului 2024 și nu a notificat Autoritatea de Protecție a Datelor în termenul prevăzut de lege de 72 de ore.
Datele personale ale angajaților au fost compromise
În urma atacului cibernetic care a avut loc acum 9 luni, hackerii au accesat date personale sensibile inclusiv nume, prenume, acte de identitate, certificate de căsătorie, pașapoarte, informații financiare și date de sănătate ale angajaților. În consecință, NTT Data România a întărit măsurile de securitate după incident, restricționând accesul la sistemul compromis și izolând infrastructura afectată pentru a preveni extinderea amenințării.
Conform legislației în vigoare privind protecția datelor cu caracter personal, NTT Data România era obligată să anunțe atacul cibernetic în termen de 72 de ore de la constatarea acestuia, însă acest lucru nu s-a întâmplat. Cu toate acestea, compania a trimis ulterior o notificare către autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, instituție care a demarat o anchetă, iar investigația s-a finalizat în luna februarie a acestui an. Prin urmare, compania ce face parte din grupul japonez NTT Data a fost amendată contravențional cu suma de 25.000 euro.
Ce spune compania?
Într-o reacție oficială transmisă site-ului HotNews.ro, NTT Data România spune că a întărit măsurile de securitate după atacul cibernetic care a avut loc în vara anului 2024:
„Referitor la incidentul petrecut în urmă cu 9 luni, precizăm că accesul la sistemul compromis a fost restricționat de către experții noștri în securitate cibernetică, la foarte scurt timp după detectarea intruziunii. Acțiunea rapidă a condus la o limitare majoră a cantității și calității de date afectate, raportată la totalitatea datelor disponibile în sistem.
Izolarea sistemului afectat a împiedicat extinderea amenințării în alte zone. Angajamentul NTT DATA Romania de a proteja datele gestionate este confirmat de un set de măsuri tehnice pe care departamentele responsabile le-au aplicat pentru a crește rezistența la orice eventuală acțiune ostilă.”
