企業

ハッキング後、フリーは4,800万ユーロの罰金のリスクを負う

1,920万人の顧客に影響を与えた大規模なデータ盗難から1年後、FreeはCNILから非難を浴びており、CNILは個人情報のセキュリティの重大な違反に対して4,800万ユーロという過去最高の罰金を検討している。 同委員会は、10年以上前に終了した契約に関する情報を含むデータの過度の保持と、特にVPN経由でのアクセス保護が不十分であり、侵入を促進したという2つの主要な欠陥があると運営者を非難している。 関係する IBAN CNILが要求した金額の内訳は、2024年10月の漏洩の直接影響を受けたFree Mobile向けが3,300万（IBAN510万件を含む）、Free向けが1,500万で、合計4,800万ユーロとなる。制限委員会の報告者ファビアン・タリサン氏によると、この金額は観察された過失の深刻さを反映しているという。 しかし、同団体はこの制裁に異議を唱えている。 Free のゼネラルマネージャーである Nicolas Thomas 氏は、管理ツールのアップデート後に発生した、悪意のあるアクティビティの検出が制限されていたであろう「技術的なバグ」について語ります。同社の弁護士らはまた、グループ内の2つの別個の事業体を同時に対象とした単一の手続きについても異議を唱えている。フリーは事件以来すべての欠点を修正したと主張している。 罰金の額はこの分野で議論されている。比較のために、Uberは2018年に5,700万人のユーザーに関する情報漏えいで40万ユーロの罰金を科せられ、レジャーは2024年に75万ユーロの罰金を科せられた。CNILの最終決定は2026年初めに予想されており、この異例の制裁が有効か否かが確認されるまでFreeを停止するというものだった。 #ハッキング後フリーは4800万ユーロの罰金のリスクを負う