L'Haga Hospital a L'Aia in Olanda è stato multato per 460.000 euro per insufficiente sicurezza dei file dei pazienti, dopo che è emerso che le cartelle cliniche di una star di un reality televisivo erano state visitate da dozzine di membri dello staff che non erano autorizzati ad accedere a tali dati sensibili.
Alcuni hacker hanno sottratto milioni di dati personali dai server dell’agenzia delle entrate della Bulgaria. Lo ha riferito il governo bulgaro martedì, aggiungendo che dopo il furto i dati sono stati inviati ad alcuni media locali da un account email registrato in Russia. Nelle email si diceva che erano stati attaccati più di 100 database ospitati dai server del ministero delle Finanze, e che alcuni di questi provenivano dalle principali amministrazioni bulgare e contenevano informazioni riservate.
Nello stato federale tedesco dell’Assia, le scuole non potranno più utilizzare Microsoft Office 365 per via di una violazione del Gdpr. Le contestazioni risalgono all’agosto 2017, quando il commissario dell’Assia per la protezione dei dati e della libertà d’informazione, a seguito di un’indagine sul cloud di Microsoft, aveva scoperto che questo non garantiva una protezione dei dati sufficiente secondo le regole comunitarie, poiché si appoggiava a server negli Stati Uniti.
L'Authority britannica (ICO) che sovrintende all'applicazione del GDPR ha evidentemente cominciato a fare sul serio. Dopo una multa a British Airways è in arrivo una maxi sanzione anche per la catena alberghiera Marriott International. La sanzione è di circa cento milioni di sterline, pari a poco più di 110 milioni di euro.
British Airways è riuscita a far registrare un nuovo, poco invidiabile, record: a seguito della violazione informatica subita nel 2018, l'Information Commissioner's Office (ICO) le ha inflitto una multa da 204 milioni euro (183 milioni di sterline), una cifra che rappresenta l'1,5% del fatturato annuo della compagnia aerea e la pena pecuniaria più alta al mondo mai comminata per un furto informatico di dati. Una cifra così elevata è giustificata dall'applicazione delle norme relative al GDPR, la Regolamentazione Europea per la Protezione dei Dati, che prevedono una pena pecuniaria massima pari al 4% del fatturato aziendale.
Il consiglio cittadino di un comune della Florida, Riviera Beach, che ha poco più di 30.000 abitanti, è salito alla ribalta della cronaca perché ha accettato le richieste di un hacker, o un gruppo di hacker, visto che non è dato sapere, di pagare 600.000 dollari per riavere indietro i dati del proprio sistema informatico.
