GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 4)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

Comunicat inițial: 10 februarie 2024 – ora 10.30 AM  Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat în cursul zilei de astăzi cu privire la un atac cibernetic de tip ransomware asupra unui furnizor de servicii pentru mai multe spitale din România. În prezent, o echipă de specialiști ai DNSC s-a deplasat la fața locului, pentru investigarea incidentului cibernetic. Mai multe spitale sunt afectate de atac. Vom reveni cu detalii pe măsură ce obținem mai multe informații referitor la entitățile afectate. Recomandăm ca echipele IT ale spitalelor să nu fie contactate, pentru se putea concentra pe restaurarea serviciilor informatice și a datelor! Aceasta este prioritateaRead More →

Secretariatul General al Camerei Deputaților a precizat că majoritatea datelor vizate sunt date prezentate pe site sau care pot fi făcute publice ca urmare a unei solicitări pe Legea nr. 544/2001 privind liberul acces la date de interes public. „A avut loc, într-adevăr, o breşă de securitate. În acest moment, nu avem nicio solicitare de răscumpărare a datelor. Ca urmare a acestei situaţii, Departamentul specializat din Camera Deputaţilor redactează o plângere la DIICOT”, a anunţat oficial Secretariatul General al Camerei Deputaţilor. Potrivit HotNews.ro, au fost accesate documente personale ale deputaților, mai exact cărțile de identitate ale acestora. Printre parlamentarii cărora le-au fost accesate datele seRead More →

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a organizat în data de 26 ianuarie 2024 cea de-a 11-a ediție a Conferinței Naționale a Protecției Datelor în care rolul și funcția DPO a fost subiectul central. În urma Raportului privind Acțiunea coordonată de verificare cu privire la desemnarea și poziția responsabililor cu protectia datelor, concluziile initiativei la nivel UE și național în privința DPO sunt ingrijoratoare: – sunt alocate resurse insuficiente DPO; – nu sunt suficienți experți în domeniul protecției datelor iar și cursurile pentru pregătirea DPO sunt insuficiente; – sunt constatate conflicte de interese in exercitarea funcției; – la numirea DPO seRead More →

Infractorii din mediul online continuă să se folosească de rețelele de social media pentru a întinde capcane utilizatorilor. 👨‍🏫 Primul pas îl reprezintă compromiterea unui cont de utilizator pe rețelele sociale. Ulterior, aceștia pot analiza conversațiile din contul respectiv pentru a copia stilul de adresare al titularului legitim și, totodată, pentru a înțelege ce contacte din lista de prieteni ar fi susceptibile să trimită rapid bani cu ‘împrumut’. 👨‍💻Mai departe, așa cum se poate observa din capturile de ecran atașate, atacatorii scriu mesaje private către prieteni care ar putea oferi acest ajutor financiar imediat. Desigur, ei pot folosi diferite scenarii în care oferă explicații vagiRead More →

Experții în securitate cibernetică au descoperit că hackerii pot accesa conturile Google fără a avea nevoie de parole sau coduri de confirmare trimise prin SMS sau aplicații dedicate. Acest lucru este posibil datorită cookie-urilor pe care Google le salvează pe dispozitivele utilizatorilor pentru a evita logările frecvente în conturi. Prin interceptarea cookie-urilor de autentificare, experții au descoperit o modalitate de a obține acces la conturile pentru care aceste cookie-uri au fost create. Acest lucru ar permite hackerilor să aibă acces continuu la conturile vizate, chiar și după ce utilizatorul își schimbă parola. Într-un răspuns la această vulnerabilitate, Google a declarat că a luat măsuri pentruRead More →

Deficitul de specialiști în securitate cibernetică a atins cote maxime în ultimii 5 ani, cu peste 4 milioane de poziții disponibile în întreaga lume. Importanța securității cibernetice în protejarea informațiilor digitale și în prevenirea atacurilor informatice este crucială, însă se confruntă cu o lipsa acută de resurse umane. La nivel global, există aproximativ 5,5 milioane de specialiști în domeniu, înregistrând o creștere de 8,7% față de anul anterior. Cu toate acestea, chiar și cu expansiunea continuă a numărului de experți, cererea depășește semnificativ oferta disponibilă. Sursa : https://www.economica.net/Read More →

Autoritatea Națională de Supraveghere a finalizat în luna noiembrie a anului curent o investigație la operatorul Hora Credit IFN SA în cadrul căreia a constatat încălcarea prevederilor art. 32, art. 33 alin. (1), art. 15 alin. (1) și art. 12 alin. (3) și (4) din Regulamentul (UE) 2016/679. Ca atare, operatorul a fost sancționat cu amenzi în cuantum de 119.296,8 lei, echivalentul a 24.000 EURO, astfel: amendă în cuantum de 99.414 lei, echivalentul a 20.000 euro pentru încălcarea dispozițiilor art. 32 din Regulamentul (UE) 2016/679; amendă în cuantum de 9.941,4 lei, echivalentul a 2.000 euro pentru încălcarea dispozițiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679; amendă în cuantum de 9.941,4 lei, echivalentul a 2.000Read More →

Sweat Concept One SA a fost sancționată contravențional astfel: amendă în cuantum de 10.000 lei pentru încălcarea dispozițiilor art. 4 alin. (5) din Legea nr. 506/2004; avertisment pentru încălcarea dispozițiilor art. 5 alin. (1) lit. a) și b) și art. 6 alin. (1) din Regulamentul (UE) 2016/679; avertisment pentru încălcarea dispozițiilor art. 17 coroborat cu art. 12 din Regulamentul (UE) 2016/679. Sancțiunile au fost aplicate ca urmare a unor plângeri prin care se reclama faptul că operatorul SC Sweat Concept One SA nu a răspuns petentei la cererea sa prin care și-a exercitat dreptul la ștergerea datelor. În cadrul investigației efectuate, s-a constatat faptul că SC Sweat Concept One SA permitea stocarea de informații și obținerea accesului la informațiile stocateRead More →

ING BANK NV Amsterdam Sucursala București a fost sancționată cu amendă de 3.000 EURO. Autoritatea a constatat faptul că a avut loc o transmitere neautorizată, prin intermediul aplicației WhatsApp, a unui fișier format .pdf ce conținea date cu caracter personal.   Această situație a condus la pierderea confidențialității datelor cu caracter personal ale unui număr semnificativ de clienți ai operatorului. Comunicat A.N.S.P.D.C.P.   Hotărâre judecătorească – ANPC -WhatsApp Tribunalul Municipiului București) a menținut procesul-verbal al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal prin care s-a constatat faptul că ANPC a colectat numeroase date cu caracter personal din sesizările și plângerile primite, prin utilizarea aplicației ”WhatsApp”, care nu seRead More →