L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) roumaine a publié une décision de sanction à l'encontre de Greencorp S.R.L., comprenant une amende de 15 258 lei (3 000 €) pour des manquements en lien avec la sécurité du traitement.
Cette affaire débute par la notification d'une violation de données par la société elle-même, signalant qu'une cyberattaque avait provoqué le chiffrement de sa base de données et rendu son système informatique inopérant.

L’enquête menée par l’autorité a permis de constater :
* Obligation de sécurité du traitement (article 32 du RGPD) : La société n'avait pas mis en œuvre de mesures techniques et organisationnelles appropriées ni procédé à des tests et évaluations périodiques de leur efficacité. Cette absence de mesures de sécurité adéquates a permis à un attaquant d'accéder à l'ensemble de la base de données des employés, de chiffrer l'infrastructure informatique et a conduit à un accès ou une divulgation non autorisés des données personnelles d'un nombre significatif de personnes.

En conséquence, l’autorité a imposé une amende de 15 258 lei (3 000 €) à Greencorp S.R.L.
En outre, l’autorité a ordonné à la société d'assurer la conformité de ses traitements, notamment en mettant en œuvre une authentification multifacteur pour tous les comptes utilisateurs et administrateurs se connectant à distance et en appliquant une politique de complexité des mots de passe.