Poważny cyberatak w niedostatecznie zabezpieczonej gminie
Nieprawidłowości w zakresie bezpieczeństwa danych w jednej z norweskich gmin doprowadziły do dużego wycieku danych osobowych w wyniku cyberataku. To zaś skończyło się ukaraniem gminy przez norweski organ nadzorczy wysoką w kwocie ok. 4 mln norweskich koron.
Poważny cyberatak w norweskiej gminie
Jedna z norweskich gmin była celem dużego cyberataku w styczniu 2021 r. W konsekwencji pracownicy gminy utracili dostęp do większości systemów IT. Dane przetwarzane przez gminę zostały zaś zaszyfrowane a ich kopie zapasowe usunięte. Atak objął ok. 30 tys. dokumentów zawierających także informacje wrażliwe o mieszkańcach i pracownikach gminy. Oprócz tego do gminy wpłynęło wiele żądań okupu. Z kolei w marcu 2021 r. część danych została ujawniona w dark webie.
Braki w zabezpieczeniach
W związku z cyberatakiem norweski organ nadzorczy stwierdził nieprawidłowości w zabezpieczaniu danych osobowych przez gminę. Dotyczyły one:
- logów i analityki logów (serwery nie były odpowiednio skonfigurowane do wysyłania logów do centralnej bazy logów, a także nie rejestrowały istotnych zdarzeń),
- ochrony kopii zapasowych (gmina zabezpieczyła tych kopii przed celowym i przypadkowym usunięciem, zmianą lub odczytaniem),
- braku uwierzytelniania dwuetapowego lub podobnych środków bezpieczeństwa,
- niepełnej rejestracji ruchu wewnętrznego,
Stwierdzono m.in. niedokładne skonfigurowanie zapory firewall w aspekcie zabezpieczeń logowania.
- https://edpb.europa.eu/news/national-news/2022/norwegian-sa-issues-fine-municipality-ostre-toten-flawed-information_en
- Newsletter UODO (sierpień-wrzesień 2022)
- Wybory samorządowe 2024 – kto jest administratorem danych osobowych kandydatów
- Atak ransomware oraz wyciek danych osobowych pacjentów
- Rusza system wymiany informacji o smishingu
- Jak przeprowadzić analizę ryzyka w zakresie ataku ransomware
- Jakie działania podjąć w związku z wystąpieniem cyberataku?
- Ostrzeżenie przed atakami hakerskimi typu BEC
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
