Σύμφωνα με σχετική απόφαση του Ηνωμένου Βασιλείου επιβλήθηκε πρόστιμο ύψους 60.000 λιρών Αγγλίας σε δικηγορική εταιρεία μετά από κυβερνοεπίθεση σε αυτή.
Πιο συγκεκριμένα η επίθεση αυτή στο κυβερνοχώρο είχε ως αποτέλεσμα τη δημοσίευση ευαίσθητων και εμπιστευτικών προσωπικών πληροφοριών στο dark web. Όπως διαπίστωσε το ICO του Ηνωμένου Βασιλείου, η δικηγορική εταιρεία DPP Law Ltd (DPP) απέτυχε να λάβει τα κατάλληλα μέτρα για να διασφαλίσει την ασφάλεια των προσωπικών πληροφοριών που τηρούνται ηλεκτρονικά. Το δικηγορικό γραφείο DPP ειδικεύεται στο δίκαιο που αφορά το έγκλημα, την οικογενειακή απάτη και τις αγωγές κατά της αστυνομίας. Αυτό την καθιστά υπεύθυνη για εξαιρετικά ευαίσθητα δεδομένα όσο και για δεδομένα ειδικής κατηγορίας.
Η κυβερνοεπίθεση αυτή έγινε τον Ιούνιο του 2022 και επηρέασε την πρόσβαση στα συστήματα της εταιρείας για παραπάνω από μία εβδομάδα. Μια συμβουλευτική εταιρεία τρίτου μέρους διαπίστωσε ότι η πρόσβαση αποκτήθηκε μέσω ενός λογαριασμού διαχειριστή που χρησιμοποιούνταν για την πρόσβαση σε ένα παλαιό σύστημα διαχείρισης υποθέσεων. Παρ όλα αυτά η DPP δεν θεώρησε ότι η απώλεια πρόσβασης σε προσωπικές πληροφορίες συνιστούσε παραβίαση προσωπικών δεδομένων, οπότε δεν ανέφερε το περιστατικό παρά μόνο 43 ημέρες αφότου έλαβε σχετική γνώση.
Πως να πετύχετε έκπτωση μέχρι 4% στις φετινές φορολογικές δηλώσεις – Οι προθεσμίες
Για το λόγο αυτό οι οργανισμοί οφείλουν να λαμβάνουν λεπτομερή καθοδήγηση για να κατανοήσουν τις υποχρεώσεις τους στον τομέα της ασφάλειας, όπως την υποχρέωση τους να αναφέρουν τις παραβιάσεις δεδομένων προσωπικού χαρακτήρα.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
VIA: TechManiacs
