Încălcarea securității și confidențialității datelor cu caracter personal a constat în faptul că operatorul nu a implementat măsuri tehnice și organizatorice adecvate (de exemplu, pseudonimizarea), atât în momentul stabilirii mijloacelor de prelucrare, cât şi în cel al prelucrării în sine, astfel încât să se pună în aplicare, în mod eficient, principiile de protecție a datelor și să se  integreze în acestea garanțiile necesare prelucrării, astfel încât să fie duse la îndeplinire cerințele RGPD și să se protejeze drepturile persoanelor vizate. Operatorul Compania Națională Poșta Română a fost sancționat deoarece nu a luat măsurile tehnice şi organizatorice adecvate care să prevină accesul neautorizat la datele cu caracterRead More →

Centrul Național de Securitate Cibernetică (NCSC) a declarat că adresa de e-mail a unui director general din Premier League a fost compromisă în timpul unei negocieri de transfer și doar intervenția de la bancă a împiedicat clubul să piardă în jur de 1 milioane de lire sterline. A fost unul dintre mai multe incidente evidențiate ca dovezi că sportul trebuie să-și îmbunătățească securitatea cibernetică, întrucât se confruntă cu o presiune crescută din partea infractorilor care activează în zona online. Un club din Football League a fost lovit în trecut de ransomware, iar această variantă de malware a anulat efectiv sistemele de securitate. Mai mult, aRead More →

Prin hotărărea din data de 16 iulie 2020 pronunțată în cauza C-113/18, Curtea de Justiție a Uniunii Europene invalidează Decizia de punere în aplicare (UE) 2016/1250 a Comisiei din 12 iulie 2016 în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului privind caracterul adecvat al protecției oferite de Scutul de confidențialitate UE-SUA.      Astfel, CJUE a examinat validitatea Deciziei Comisiei Europene (UE) 2016/1250 prin prisma cerințelor derivate din Regulamentul (UE) 2016/679, ținând cont de dispoziții Cartei care garantează respectarea vieții private și de familie, protecția datelor cu caracter personal și dreptul la o protecție judiciară eficientă.      În opinia CJUE, limitele privind protecția datelorRead More →

Începând cu 1 iunie 2020, un consorțiu format din 18 organizații au lansat „GEIGER”, un proiect inovativ ce urmărește dezvoltarea unei soluții care să crească nivelul de cunoaștere a întreprinderilor mici și a antreprenorilor, asupra riscurilor legate de protecția datelor, privacy și securitate cibernetică. Proiectul oferă sprijin pentru reducerea acestor riscuri. Pentru a sprijini întreprinderile care solicită protecție, GEIGER are ca scop construirea unui ecosistem de persoane și organizații competente care oferă sprijin. Totodată, GEIGER colaborează cu școli și parteneri pentru a dezvolta un program standardizat de învățare, denumit ‘Experții în securitate cibernetică’. Proiectul va lansa programul-pilot în Elveția, cu școala vocațională BBB și asociația IMM-urilor SKV,Read More →

Urmare a unei decizii fără precedent împotriva Facebook, compania americană va avea de plătit taxe foarte mari din cauza practicilor sale de colectare a datelor fără acordul explicit al utilizatorilor. În contextul în care Facebook nu îți dă posibilitatea să alegi sau să refuzi nimc, era doar o chestiune de timp până când se va întâmpla ceva de genul acesta. În mod particular, sunt afectați mai ales cei care comunică pe telefon prin intermediul Whatsapp sau Instagram. „Nu există nicio îndoială cu privire la poziția dominantă a Facebook pe piața social media, precum și la utilizarea acestei poziții dominante”, a susținut Curtea Federală Germană pentru a-șiRead More →

În urma unor reclamatii, CNIL (Autoritatea franceză pentru protecția datelor) a amendat cu 50 de milioane de euro pe Google, pentru politica de confidențialitate lipsita de transparenta și lipsa unei baze legale pentru anunțurile personalizate . Aceasta amenda este cea mai mare amendă acordata de o Autoritate de Protectia Datelor ca decizie finală. Cu toate acestea, aceasta amenda este cu mult sub amenda maximă sub GDPR de 4% din cifra de afaceri globală a Google (aceasta ar fi de 3,7 miliarde EUR). Decizia CNIL s-a bazat în principal pe două încălcări specifice GDPR: lipsa informațiilor suficiente pentru utilizatori și lipsa unei baze legale pentru prelucrareaRead More →

O vulnerabilitate de securitate integrată în mai multe extensii din Google Chrome a fost detectată de Awake Security, care susține că peste 32 de milioane de utilizatori au fost afectați, în ceea ce ar putea fi cea mai amplă campanie de furt de date prin intermediul browserului Chrome. Este vorba de un program spion conceput în așa fel încât să nu fie detectat de antivirus și care avea rolul de a converti fișiere sau de a informa utilizatorii despre securitatea anumitor site-uri, însă citea în același timp istoricul de navigare și reținea date sensibile pentru accesul la diferite instrumente de business. Totuși, cercetătorii subliniază că respectivele extensiiRead More →

CERT RO • Gradul 1Incident Handling28 minute • Cu 28 de minute în urmă👨‍🏫 În luna ianuarie a acestui an, echipa CERT-RO scria despre o serie de campanii care vizau infectarea utilizatorilor cu malware, deghizat în atașamente de tip .7zip, anexate unor e-mail-uri ce păreau a veni din partea unor servicii de curierat.https://lnkd.in/gwEGWcq 🏤 Atacatorii au reluat recent aceeași metodă, de această dată simulând că mesajele ar veni de la Poşta Română. Practic, un utilizator primește un e-mail în care este anunțat despre faptul că ar urma să primească un colet, iar pentru urmărirea traseului i se oferă spre accesare un link. La accesarea acestuia,Read More →

Pe un subdomeniu yolasite.com (https://bacalaureat2020.yolasite.com) atacatorii au creat o pagină unde promit furnizarea subiectelor de la Bacalaureat, contra unei sume de bani (100 ron). Textul este într-o limbă română inexactă, fără diacritice și cu greșeli gramaticale: Buna ziua , mai jos aveti formularul pentru materia la alegere, va rog sa-l completati cu atentie iar dupa achizitie verificati email-ul la un minut. Pentru efectuarea tranzacției, atacatorii pun la dispoziție două formulare dedicare celor interesați, prin intermediul cărora colectează o serie de date personale și financiare: nume, profil, materia pentru care potențiala victimă dorește subiectele, codul tranzacției de pe Paysafecard sau altă metodă de plată, precum șiRead More →

Hackerii au lansat o campanie masivă împotriva site-urilor WordPress în weekendul trecut, atacând vulnerabilitățile vechi în plugin-urile neactualizate pentru a descărca fișierele de configurare WordPress. Atacul incercat să folosească vulnerabilitati vechi si cunoscute pentru a descărca sau exporta fișiere wp-config.php de pe site-uri web neactualizate. Dupa obtinerea fisierelor de configurare atacatorii au extras datele de autentificare și apoi au preluat controlul site-ului. Ram Gall, de la Wordfence (furnizor de servicii de firewall pentru aplicații web), a declarat că atacul din weekendul trecut a fost de proporții masive în comparație cu ceea ce compania vedea zilnic. Sursa : https://www.zdnet.com/Read More →