9.000 Euro Bußgeld gegen Fundación para el Desarrollo de la Enfermería (FUDEN)
Ransomware-Angriff legt unzureichende Sicherheitsmaßnahmen bei Pflegeorganisationen offen.
| fineID | Datum | Bußgeld | Empfänger | Land | Vergehen | href | Land |
|---|
Bußgeld Details
Die spanische Datenschutzbehörde AEPD leitete nach der Meldung eines Sicherheitsvorfalls ein Bußgeldverfahren gegen FUDEN und SATSE ein. Am 28. Januar 2024 wurden die gemeinsam verantwortlichen Organisationen Opfer eines Ransomware‑Angriffs, bei dem personenbezogene Daten von rund 50.000 Betroffenen gefährdet wurden, darunter Namen, Kontaktdaten und Ausweiskopien. Die Untersuchung ergab unzureichende technische und organisatorische Maßnahmen: Der VPN‑Zugang war ohne Zwei‑Faktor‑Authentifizierung abgesichert, und die gespeicherten Daten lagen unverschlüsselt vor. Die AEPD setzte zunächst ein gemeinsames Bußgeld von 15.000 EUR fest. Da FUDEN und SATSE den Verstoß anerkannten und die Zahlung freiwillig sowie fristgerecht leisteten, reduzierte die Behörde den Betrag gemäß Art. 85 LPACAP um 40 % auf 9.000 EUR.
