關(guān)鍵詞

數(shù)據(jù)泄露

法國數(shù)據(jù)保護機構(gòu)于周四宣布，對該國負責求職者登記、失業(yè)救濟發(fā)放及就業(yè)安置幫扶的核心政府機構(gòu)處以 500 萬歐元（約合 600 萬美元）罰款，處罰原因為該機構(gòu)數(shù)據(jù)安全防護存在重大漏洞。

CNIL在新聞稿中披露，2024年初，黑客利用社會工程學手段成功入侵了法國勞工局（France Travail）的計算機系統(tǒng)。

此次攻擊導(dǎo)致攻擊者得以接管負責殘疾人就業(yè)支持與監(jiān)測的相關(guān)組織賬戶。黑客竊取了長達20年間在該機構(gòu)登記的所有人員的個人數(shù)據(jù)，攻擊者未獲取求職者的健康數(shù)據(jù)，但竊取了國民保險號碼、電子郵箱地址、通信地址及手機號碼等信息。

CNIL指出，罰款金額的確定基于法國勞工局“漠視核心安全原則、受影響人員規(guī)模、數(shù)據(jù)處理量及數(shù)據(jù)敏感程度”。調(diào)查發(fā)現(xiàn)的安全漏洞包括：身份驗證流程不完善、日志核查機制不足無法識別異常行為、數(shù)據(jù)訪問權(quán)限過度授予。

監(jiān)管機構(gòu)已責令法國勞工局立即落實有效的安全管控措施。

法國勞工局在回應(yīng)中表示，“我們完全意識到此次事件的嚴重性，并承認自身在數(shù)據(jù)保護方面負有責任?！钡瑫r稱：“盡管我們不質(zhì)疑CNIL的決定，但考慮到事件發(fā)生后，我們已全力投入網(wǎng)絡(luò)安全建設(shè)及用戶數(shù)據(jù)保護工作，仍對處罰力度表示遺憾。”

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！