25.000 Euro Bußgeld gegen Azienda Ospedaliero-Universitaria SS. Antonio e Biagio und Cesare Arrigo
Mangelnde Sicherheitsmaßnahmen nach Ransomware-Angriff und verspätete Meldung an Aufsichtsbehörde.
| fineID | Datum | Bußgeld | Empfänger | Land | Vergehen | href | Land |
|---|
Bußgeld Details
Die italienische Datenschutzbehörde untersuchte das Unternehmen, nachdem dieses sie über einen Cyberangriff auf die eigenen Informationssysteme informiert hatte.
Mithilfe der Ransomware "Ragnar Locker" hatten Unbekannte auf gemeinsam genutzte Daten zugegriffen, die auf den Dateiservern gespeichert waren. Kritische Gesundheitsanwendungen und Dienste im zentralen Rechenzentrum des Krankenhauses blieben unangetastet.
Die Untersuchung ergab, dass die Benachrichtigung der Behörde nicht innerhalb der Frist von 72 Stunden erfolgte. Darüber hinaus stellte die GPDP fest, das die Server nicht ausreichend gesichert gewesen waren.
Neben dem Bußgeld wies die Behörde dasUnternehmen an, innerhalb von 90 Tagen seine Systeme auf Schwachstellen hin zu prüfen und diese rasch zu beheben sowie ein geeignetes Vulnerabilty-Management einzuführen.
