Datenschutzaufsichtsbehörde Griechenland verhängt 3.250.000 Euro Bußgeld gegen Οργανισμό Τηλεπικοινωνιών της Ελλάδος Α.Ε.

Griechenland: Das vorliegende Bußgeld steht mit einer Datenpanne im Zusammenhang, welche das Telekommunikationsunternehmen COSMOTE ΚΙΝΗΤΕΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ Α.Ε. der griechischen Datenschutzbehörde gemeldet hatte. Οργανισμό Τηλεπικοινωνιών της Ελλάδος Α.Ε. hatte mit diesem zusammengearbeitet und wirkte unter anderem an dessen Sicherheitsinfrastruktur mit.
Einem Hacker war es gelungen, in die Systeme von COSMOTE ΚΙΝΗΤΕΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ Α.Ε. einzudringen und Daten abzuschöpfen. Anschließend leakte der Angreifer eine Datei mit Anrufdaten von COSMOTE-Kunden aus dem Zeitraum vom 9. Januar bis zum 9. Mai 2020. Dem Datensatz ließen sich mitunter die Telefonnummern der Anrufteilnehmer, das Alter, das Geschlecht und die Vertragsinformationen der COSMOTE-Kunden sowie die Dauer und der Zeitpunkt des Anrufs entnehmen. Insgesamt waren 4.792.869 COSMOTE-Kunden und 6.939.656 Personen, die von diesen im besagten Zeitraum angerufen worden waren, vom Vorfall betroffen.
Wie die Untersuchung der Datenschutzbehörde ergab, hatten mehrere Schwachstellen in der Sicherheitsinfrastruktur den Angriff in dieser Form ermöglicht. Die Behörde erkannte darin eine Verletzung der Pflicht von Οργανισμό Τηλεπικοινωνιών της Ελλάδος Α.Ε., technische und organisatorische Maßnahmen zu implementieren, die ein dem Risiko für die Betroffenen angemessenes Sicherheitsniveau gewährleisten. 
Gegen COSMOTE ΚΙΝΗΤΕΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ Α.Ε. wurde im selben Verfahren ein Bußgeld in Höhe von 5,85 Mio. EUR verhängt. .

Veröffentlicht am: 31-01-2022

Quelle von dsgvo-portal.de