OCC verhängt 67.487.768 Euro Bußgeld gegen Capital One
US: Das US-amerikanische Aufsichtsbehörde OCC stellt fest, dass Capital One kein angemessenes Risikomanagement etablierte, bevor es seinen IT-Betrieb auf ein öffentlichen, cloud-basierenden Dienst migrierte. Erforderlich gewesen wären Sicherheitsmaßnahmen, wie beispielsweise die Implementierung von wirksamen Netzwerksicherheitskontrollen sowie präventive Kontrollen zur Verhinderung von Datenverlust. Diese Mängel sowie weitere in den vergangenen Jahren nicht behobene Sicherheitslücken ermöglichten es, dass eine Hackerin im Jahr 2019 aufgrund einer Fehlkonfiguration der Firewall auf die Daten von über 106 Millionen Capital-One Kunden sowie Antragstellern zugreifen konnte.
Unter den betroffenen Daten aus dem Zeitraum von 2005 bis 2019 befanden sich neben Kontaktdaten, Angaben zum Einkommen, teilweise auch Bonitätsbewertungen, Kreditrahmen, Kontostand und Zahlungsverhalten. Auch die Sozialversicherungsnummern von 140 Tausend US-Amerikanern wurden bei dem Hackerangriff erbeutet. .
Veröffentlicht am: 11-08-2020
Quelle von dsgvo-portal.de
Globeria Mannschaft
Die Globeria Mannschaft ist ein engagiertes Team von Technologie- und Datenschutzexperten, spezialisiert auf die neuesten Entwicklungen in der künstlichen Intelligenz und der Datenschutz-Grundverordnung (DSGVO). Mit umfassender Erfahrung und Fachwissen bieten sie tiefgehende Analysen, praktische Ratschläge und strategische Empfehlungen, um Unternehmen und Einzelpersonen bei der Navigation durch die komplexen DSGVO-Bestimmungen zu unterstützen. Die Globeria Mannschaft hilft Unternehmen auch bei der Ernennung externer Datenschutzbeauftragter, um die Einhaltung der DSGVO sicherzustellen.