الأمن السيبراني
#أمن_المعلومات
#FranceTravail
غرامة 5 ملايين يورو على France Travail لتسريب بيانات 43 مليوناً
في ضربة قوية للإهمال الرقمي، فرضت هيئة حماية البيانات الفرنسية (CNIL) غرامة قدرها 5 ملايين يورو على وكالة التشغيل الوطنية France Travail، بعد فشلها في تأمين بيانات ملايين الباحثين عن عمل، مما أدى إلى تسريب معلومات شخصية ضخمة.
تفاصيل الاختراق المليوني
كشفت الهيئة أن الاختراق الذي وقع في أوائل عام 2024 أدى إلى سرقة البيانات الشخصية لما يصل إلى 43 مليون شخص. وتمتد البيانات المكشوفة لفترة تصل إلى 20 عاماً، وتشمل الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي وعناوين البريد الإلكتروني والمنازل وأرقام الهواتف.
وأوضحت الوكالة الحكومية (المعروفة سابقاً باسم Pôle Emploi) أن البيانات المصرفية وكلمات مرور الحسابات لم تتأثر بالاختراق، كما لم يتمكن القراصنة من الحصول على ملفات الباحثين عن عمل الكاملة التي قد تحتوي على بيانات صحية حساسة.
الهندسة الاجتماعية: سلاح الاختراق
أشارت CNIL إلى أن القراصنة استخدموا تقنيات "الهندسة الاجتماعية" في الربع الأول من عام 2024، مستغلين ثقة الموظفين وجهلهم ببعض الإجراءات الأمنية. وقد مكنت هذه الطريقة المهاجمين من الاستيلاء على حسابات مستشاري "CAP EMPLOI"، وهي المنظمات المسؤولة عن دعم توظيف الأشخاص ذوي الإعاقة.
عقوبات صارمة وتاريخ من الثغرات
إلى جانب الغرامة المالية، أمرت هيئة الرقابة وكالة France Travail بتوثيق الإجراءات التصحيحية وتقديم جدول زمني مفصل للتنفيذ. وفي حال عدم الامتثال، ستواجه الوكالة غرامات يومية قدرها 5000 يورو حتى تثبت معالجة مشكلاتها الأمنية.
الجدير بالذكر أن هذا ليس الاختراق الأول؛ فقد تعرضت الوكالة في أغسطس 2023 لخرق آخر أثر على حوالي 10 ملايين فرد. وتأتي هذه الغرامة ضمن سلسلة إجراءات صارمة من CNIL، التي فرضت سابقاً غرامات ضخمة على شركات مثل جوجل (325 مليون يورو) وShein (150 مليون يورو) وFree Mobile (42 مليون يورو) لانتهاكات تتعلق بالبيانات.
الأسئلة الشائعة
بسبب فشلها في تأمين البيانات الشخصية مما أدى لاختراق كشف بيانات 43 مليون شخص.
شملت البيانات الأسماء، تواريخ الميلاد، أرقام الضمان الاجتماعي، العناوين، وأرقام الهواتف.
لا، أكدت الوكالة أن التفاصيل البنكية وكلمات المرور لم تتأثر بهذا الاختراق.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!