Verzekeringsmakelaar krijgt 250.000 euro boete voor datalek door ransomware

In dit artikel:

Een Spaanse verzekeringsmakelaar is beboet nadat een ransomware-aanval in 2023 leidde tot een groot datalek met gegevens van ongeveer 40.000 mensen, onder wie 75 minderjarigen. Aanvallers versleutelden systemen, haalden terabytes aan data weg en kregen toegang tot identificatie- en contactgegevens, financiële en verzekeringsinformatie, bankrekeningnummers, gezondheidsgegevens en inloggegevens. De Spaanse privacytoezichthouder AEPD stelde vast dat het bedrijf al wist dat zijn systemen kwetsbaar waren, maar geen aantoonbare extra beveiligingsmaatregelen had genomen. Ook kon de makelaar geen verplichte DPIA overleggen, ondanks de verwerking van gevoelige gezondheidsgegevens en data van minderjarigen. Voor deze schendingen van de AVG kreeg het bedrijf een boete van 250.000 euro. Omdat de makelaar de sanctie accepteerde en niet in beroep ging, werd die met twintig procent verlaagd en betaalde het uiteindelijk 200.000 euro.