<

AEPD multa a una empresa con 600.000 euros por una brecha de seguridad que afectó a 9.500 clientes

AEPD multa a la empresa Vivus por una brecha seguridad que afectó a casi 9.500 clientes, quedando desprotegidos sus datos.

Publicado: 10 de mayo de 2024

La compañía de crédito Vivus deberá pagar una multa por una brecha de seguridad que comprometió información personal de sus clientes. EXP202304633

La Agencia Española de Protección de Datos ha impuesto una multa de 600.000 euros a la empresa de crédito 4Finance Spain Financial Services, conocida como Vivus, por una grave brecha de seguridad que comprometió la información personal de 9.497 clientes. 

La empresa se enfrentó a suplantaciones de identidad y un uso fraudulento de los datos afectados. Los ciberdelincuentes accedían al área personal del cliente para solicitar un préstamo, el cual se aceptaba automáticamente, recibían el ingreso en la cuenta del cliente. Tras ello, se comunicaban con las víctimas a través de WhatsApp, haciéndose pasar por representantes de Vivus, solicitando la devolución del dinero a cuentas controladas por los delincuentes.

Vivus, ocho meses después de descubrir la brecha, finalmente notificó el incidente el 17/02/2024, según revela la resolución emitida por la AEPD. Esta demora en la notificación resultó en que al menos 427 clientes fueran defraudados durante ese tiempo.

La justificación de Vivus ante la AEPD

La empresa se justifica alegando que ha implementado varias medidas correctivas, incluyendo el cambio de contraseñas para todos los usuarios, la adopción de un sistema de autenticación de doble factor y la revisión de sus procedimientos internos. Además, la empresa ha categorizado a los afectados por fraude para prevenir futuras consecuencias y ha ajustado su política de contraseñas. No obstante, la AEPD considera que las medidas correctivas implementadas no son suficientes para garantizar la identidad de los usuarios que solicitan préstamos.

La AEPD considera que Vivus vulneró el artículo 5.1 del RGPD al no garantizar la confidencialidad de los datos personales, lo que resultó en una multa de 200.000 euros. También se impuso una multa de 400.000 euros por no aplicar medidas de seguridad técnicas y organizativas adecuadas, según lo estipulado en el artículo 32 del RGPD. En la cuantificación se ha tenido en cuenta como agravante la vinculación de la actividad empresarial con el tratamiento continuo de datos personales.

La multa inicial de 600.000 euros quedó reducida a 360.000 euros. La empresa reconoció los hechos y pagó de forma voluntaria el 25 de abril de 2024. 

Últimas entradas publicadas

desheredación hija

El Tribunal Supremo anula la desheredación de una hija a la que abandonó su padre

by | Jun 25, 2024 | Actualidad Prime | 0 Comments

El Supremo establece que no es motivo válido para la desheredación que la hijo cuidara al causante, al haberla abandonado siendo niña.

Acceso sin autorización a información

Acceso sin autorización a información de Hacienda | El TSJN revoca la condena impuesta a una funcionaria

by | Jun 25, 2024 | Actualidad Prime | 0 Comments

  El Tribunal Superior de Justicia de Navarra (TSJN) ha revocado la condena de 3 años y 6 meses de prisión impuesta a una funcionaria del Gobierno de Navarra por...

hostigamiento comercio

Tribunal Supremo confirma la condena a seis personas por hostigamiento en un comercio

by | Jun 25, 2024 | Actualidad Prime | 0 Comments

El Supremo confirma penas de prisión para 6 personas por hostigamiento y coacciones al propietario de un comercio.

Malversación de caudales público

Malversación de caudales públicos y prevaricación | 9 años y 9 meses de prisión

by | Jun 25, 2024 | Actualidad Prime | 0 Comments

El Tribunal Superior de Justicia del País Vasco ha condenado a un catedrático de la Universidad del País Vasco a 9 años y 9 meses de prisión por malversación de...

Nóminas del personal

Nóminas del personal de las guardias sanitarias de 2018 a 2020 | El Tribunal Superior de Justicia de Castilla y León

by | Jun 21, 2024 | Actualidad Prime | 0 Comments

El Tribunal Superior de Justicia de Castilla y León ha emitido una sentencia en la que se anulan las nóminas del personal de guardias sanitarias correspondientes a los años 2018, 2019 y 2020.

reforma de la Ley del Aborto de 2023

Constitucionalidad de la reforma de la Ley del Aborto de 2023

by | Jun 21, 2024 | Actualidad Prime | 0 Comments

La sentencia, redactada por la magistrada Laura Díez Bueso, confirma la validez constitucional de la reforma de la Ley del Aborto de 2023 y rechaza todas las alegaciones de los recurrentes