Hora Credit IFN, amendată cu 10.000 de euro după un atac cibernetic masiv asupra datelor clienților și angajaților

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat operatorul Hora Credit IFN S.A. cu 53.370 de lei, echivalentul a 10.000 de euro, după ce un atac cibernetic a expus informațiile a numeroși clienți și angajați, a anunțat instituția.

Investigația, încheiată în luna octombrie 2026, a fost declanșată după ce compania a notificat autoritatea cu privire la breșa de securitate, conform procedurilor stabilite de Regulamentul General privind Protecția Datelor. În urma verificărilor, inspectorii au concluzionat că bresa informatică din infrastructura operatorului financiar a compromis grav confidențialitatea, integritatea și securitatea datelor gestionate.

Incidentul de securitate cibernetică a dus la accesul neautorizat la fișierele și datele cu caracter personal aparținând unui număr foarte mare de persoane vizate. Categoria include clienți, foști clienți, salariați, foști angajați și colaboratori ai firmei. Informațiile compromise proveneau direct din corespondența electronică, din contracte și din documentele operaționale curente ale instituției financiare nebancare.

Deficiențe majore în securitatea sistemelor

Autoritatea de supraveghere a reținut că operatorul financiar a încălcat dispozițiile articolului 32 din Regulamentul (UE) 2016/679, precizând că instituția nu a asigurat un nivel de protecție adecvat riscurilor. Conform inspectorilor, compania „nu a implementat măsuri tehnice și organizatorice adecvate” și a omis evaluarea sau testarea periodică a eficacității măsurilor de securitate, astfel că nu a garantat rezistența și confidențialitatea sistemelor sale.

În urma evaluării gravității faptei și prin aplicarea criteriilor de individualizare din regulamentul european, instituția de monitorizare a decis aplicarea amenzii contravenționale pentru deficiențele de securitate cibernetică identificate.