A autoridade de proteção de dados alemã (BfDI) multou a Vodafone GmbH, subsidiária alemã da empresa de telecomunicações, em €45 milhões (US$51,4 milhões) por violações de privacidade e segurança.
"Devido a funcionários mal-intencionados em agências parceiras que intermediam contratos com clientes em nome da Vodafone, houve casos de fraude devido a contratos fictícios ou alterações de contratos às custas dos clientes, entre outras coisas," disse a BfDI na quinta-feira.
A BfDI impôs uma multa de €15 milhões à Vodafone GmbH por falhar em monitorar agências parceiras cujos funcionários fizeram mudanças não autorizadas em contratos ou enganaram clientes para assinarem contratos fictícios.
A multinacional britânica de telecomunicações foi atingida com uma segunda multa de €30 milhões por vulnerabilidades de autenticação em seu MeinVodafone ("Meu Vodafone") e na central de atendimento da empresa, que permitiu a atacantes acessar perfis de eSIM de clientes.
"Quando ocorrem violações de dados, sanções devem ser impostas.
No entanto, com meu trabalho, também quero assegurar que violações de dados não ocorram em primeira instância.
Empresas que querem cumprir com a lei de proteção de dados devem ser capacitadas para fazê-lo," acrescentou Prof.
Dr. Louisa Specht-Riemenschneider, a Comissária Federal para a Proteção de Dados e Liberdade de Informação.
"Gostaria de destacar que a Vodafone cooperou comigo continuamente e sem restrições durante todo o processo e também revelou circunstâncias que incriminaram a empresa."
A Vodafone atualizou seus processos e sistemas, substituindo alguns deles para mitigar riscos futuros.
A empresa também atualizou procedimentos para seleção e auditoria de agências parceiras, e cortou laços com parceiros ligados a atividades fraudulentas.
A gigante de telecomunicações já pagou as multas e doou vários milhões de euros para organizações que promovem a proteção de dados, alfabetização midiática e combate ao cyberbullying, disse a BfDi.
A Vodafone oferece serviços móveis e fixos para mais de 330 milhões de clientes em 15 países da Europa, Ásia, África e Oceania.
Seus negócios de tecnologia financeira também atendem a quase 83 milhões de clientes em sete países africanos.
Publicidade
Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais. Saiba mais...