اسپانیا شرکت ۲۳اندمی را به دلیل نقص‌های امنیتی منجر به هک ۲۰۲۳، نزدیک به ۳ میلیون دلار جریمه کرد

شرح خبر

نظارتگر حفاظت از داده‌های اسپانیا (AEPD) شرکت ۲۳اندمی را به دلیل نقص‌های امنیتی که منجر به هک گسترده آوریل ۲۰۲۳ شد، جریمه‌ای معادل ۲.۴ میلیون یورو (۲.۷ میلیون دلار) اعمال کرد. این هک که بیش از ۲۶۰۰ شهروند اسپانیایی و در مجموع ۶.۹ میلیون نفر در سراسر جهان را تحت تأثیر قرار داد، به دلیل عدم رعایت مقررات عمومی حفاظت از داده‌ها (GDPR) رخ داد. شرکت ۲۳اندمی نه تنها اطلاع‌رسانی فوری به مقامات اسپانیایی را تا ۱۲ روز پس از آگاهی از حمله به تأخیر انداخت، بلکه از احراز هویت چندعاملی اجباری و محدودیت‌های دسترسی بر اساس آدرس IP نیز استفاده نکرده بود. این نقص‌ها باعث شد هکرها بتوانند با استفاده از حمله «پر کردن اعتبارنامه‌ها» به داده‌های ژنتیکی حساس دسترسی پیدا کنند. گزارش مالی مه ۲۰۲۳ این شرکت نیز به صراحت به افزایش تهدیدات سایبری و خطرات ناشی از آن برای امنیت سیستم‌ها و داده‌ها اشاره کرده بود.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.