L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de STRATESYS TECHNOLOGY SOLUTIONS, S.L. (comprenant le prononcé d'une amende de 100 000 €) pour des manquements en lien avec la sécurité des données personnelles suite à une cyberattaque.
Cette affaire débute par la notification d'une violation de données par l'entreprise le 30 août 2023, complétée par une plainte déposée ultérieurement le 17 octobre 2023.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : L'entreprise, agissant à la fois comme responsable de traitement pour les données de ses employés et comme sous-traitant pour ses clients, a subi une cyberattaque de type rançongiciel. Cette attaque a compromis la confidentialité et la disponibilité de données personnelles, y compris des informations sensibles. L'enquête a révélé que des erreurs et un manque de mesures de sécurité ont facilité l'incident, et qu'une mesure corrective mise en place après la violation a permis l'accès et la visualisation de données en clair.

En conséquence, l’autorité a imposé une amende de 100 000 € à STRATESYS TECHNOLOGY SOLUTIONS, S.L., ramenée à 60 000 € après application des réductions pour paiement volontaire et reconnaissance de responsabilité.
En outre, l’autorité a ordonné à l'entreprise d'adopter, dans un délai de trois mois, des mesures techniques et organisationnelles appropriées pour garantir l'intégrité, la confidentialité et la sécurité du traitement des données.