Datenschutzaufsichtsbehörde Griechenland verhängt 2.995.140 Euro Bußgeld gegen Hellenic Post Office

Griechenland: Die griechische Datenschutzbehörde reagierte auf eine Meldung des Unternehmens, woraufhin umfangreiche Untersuchungen eingeleitet wurden.
Bei der griechischen Post war es zu einem Ransomewareangriff gekommen, bei dem die Daten von 4 Mio. – 5 Mio. Personen betroffen waren, darunter Mitarbeiter der Post, Führungskräfte, Kunden und Kreditunternehmen. Ein Teil der Daten wurde außerdem im Darknet veröffentlicht. Der Zugang war über eine Sicherheitslücke erfolgt, welche bereits seit geraumer Zeit über Sicherheitsupdates geschlossen worden war.
Die Behörde stellte fest, dass aufgrund von finanziellen Schwierigkeiten die Sicherheitssysteme nicht funktionierten. Zwar waren Backups erstellt worden, jedoch waren diese ungesichert auf anderen, nicht angegriffenen Teilen des Systems abgelegt worden.
Die Behörde entschied, dass die griechische Post keine ausreichenden technischen Maßnahmen getroffen hatte. Außerdem hatte das Unternehmen aus einem früheren Vorfall keine Konsequenzen gezogen, und die Sicherheit nicht wesentlich verbessert. Auch wurden die Systeme nicht regelmäßig auf ihre Funktionalität getestet. .

Veröffentlicht am: 15-04-2024

Quelle von dsgvo-portal.de