60.000 Euro Bußgeld gegen DÉCIMAS
Datenschutzverstoß durch unzureichende Sicherheitsmaßnahmen bei SQL-Injection-Angriff.

Die spanische Datenschutzbehörde verhängte gegen DÉCIMAS ein Bußgeld wegen eines Cyberangriffs im April 2024. Durch eine SQL-Injection wurden persönliche Daten von über 330.000 Kunden kompromittiert, darunter Namen, E-Mail-Adressen und DNI-Nummern. Das Unternehmen erfuhr erst durch INCIBE vom Angriff, was unzureichende Überwachungsmaßnahmen offenbarte. Ursprünglich wurde ein Bußgeld von 100.000 EUR festgesetzt, das durch Schuldanerkenntnis und fristgerechte Zahlung auf 60.000 EUR reduziert wurde.