Orange Romania: GDPR Fine of 523,900 Lei for Exposed Data

Costul imediat pentru Orange România este de 523.900 de lei, echivalentul a 100.000 de euro, după două incidente de securitate care au expus și au dus la sustragerea de date personale și bancare ale clienților și angajaților. Sancțiunea a fost aplicată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, la finalul unei investigații încheiate în iunie 2026. Aplicația de ticketing, principala sursă a breșei 419.120 de lei din total, adică 80% din amendă, provin din a doua sancțiune, cea legată de aplicația de ticketing expusă public fără protecții de bază. Au lipsit VPN-ul, autentificarea în doi pași și restricțiile IP. Vulnerabilitatea a fost urmată de un atac cibernetic masiv, prin care au fost sustrase ilegal CNP-uri, copii de buletin, detalii ale cardurilor bancare, coduri IBAN, numere SIM și funcții ale angajaților. Miza pentru piața de business depășește amenda. Cazul pune cost concret pe neglijarea unor controale tehnice elementare într-o infrastructură critică de telecomunicații. Iar când în același incident apar detalii de card și coduri IBAN, riscul nu mai este doar de conformare, ci și de fraudă și de presiune reputațională asupra companiei. Eroarea aplicației mobile a expus datele clienților Prima sancțiune, de 104.780 de lei, echivalentul a 20.000 de euro și a cincea parte din total, a vizat aplicația mobilă. O eroare de sincronizare a permis unui utilizator să descarce facturile altor abonați. Datele expuse au inclus nume, adrese și date din buletin. Investigația a pornit după o notificare oficială făcută chiar de Orange România cu privire la încălcarea securității aplicației mobile. Mecanismul este prevăzut de GDPR pentru situațiile în care o breșă poate afecta drepturile persoanelor. Cum relatează Go4it , dosarul se înscrie într-un context mai larg, în care mediul de business din România se confruntă cu atacuri informatice orientate spre infrastructura de date a populației. Dimensiunea exactă a impactului operațional rămâne neclarificată public. Nu este precizat câți clienți și câți angajați au fost afectați efectiv. Nu apare nici perioada exactă în care au avut loc incidentele și nici dacă utilizatorii vizați au fost notificați individual în legătură cu expunerea datelor lor bancare. Semnalul pentru companii stă în controalele de bază Calculul simplu arată unde s-a concentrat costul. Din 523.900 de lei, 104.780 de lei au venit din breșa aplicației mobile, iar 419.120 de lei din aplicația de ticketing. Raportul este de patru la unu în favoarea celei de-a doua sancțiuni, ceea ce indică ponderea financiară a unui sistem expus public fără măsuri elementare de acces. Pentru management, semnalul este direct. Lipsa VPN, a autentificării în doi pași și a restricțiilor IP nu mai reprezintă doar o vulnerabilitate IT, ci un risc de business cu efect în costuri, conformare și reputație. În special când datele compromise includ documente de identitate, informații bancare și elemente operaționale despre angajați. Orange România are acum obligația de a implementa un proces tehnic și organizatoric strict pentru monitorizarea și testarea tuturor aplicațiilor. Scopul este controlul actualizărilor și prevenirea unor viitoare accesări neautorizate. Acesta este pasul următor concret după investigația încheiată în iunie 2026. Citește și: Franklin Templeton, divizie amendată cu 100 milioane dolari în SUA pentru fraudă. Investigată de SEC. JP Morgan, amendată de BCE cu 12,2 milioane de euro. Cea mai mare sancțiune din istorie Apple amendată în Italia cu 98,6 milioane euro pentru abuz de poziție dominantă Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe G o o g l e News

Costul imediat pentru Orange România este de 523.900 de lei, echivalentul a 100.000 de euro, după două incidente de securitate care au expus și au dus la sustragerea de date personale și bancare ale clienților și angajaților. Sancțiunea a fost aplicată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, la finalul unei investigații încheiate în iunie 2026.

419.120 de lei din total, adică 80% din amendă, provin din a doua sancțiune, cea legată de aplicația de ticketing expusă public fără protecții de bază. Au lipsit VPN-ul, autentificarea în doi pași și restricțiile IP. Vulnerabilitatea a fost urmată de un atac cibernetic masiv, prin care au fost sustrase ilegal CNP-uri, copii de buletin, detalii ale cardurilor bancare, coduri IBAN, numere SIM și funcții ale angajaților. Miza pentru piața de business depășește amenda. Cazul pune cost concret pe neglijarea unor controale tehnice elementare într-o infrastructură critică de telecomunicații. Iar când în același incident apar detalii de card și coduri IBAN, riscul nu mai este doar de conformare, ci și de fraudă și de presiune reputațională asupra companiei. Eroarea aplicației mobile a expus datele clienților Prima sancțiune, de 104.780 de lei, echivalentul a 20.000 de euro și a cincea parte din total, a vizat aplicația mobilă. O eroare de sincronizare a permis unui utilizator să descarce facturile altor abonați. Datele expuse au inclus nume, adrese și date din buletin. Investigația a pornit după o notificare oficială făcută chiar de Orange România cu privire la încălcarea securității aplicației mobile. Mecanismul este prevăzut de GDPR pentru situațiile în care o breșă poate afecta drepturile persoanelor. Cum relatează Go4it , dosarul se înscrie într-un context mai larg, în care mediul de business din România se confruntă cu atacuri informatice orientate spre infrastructura de date a populației. Dimensiunea exactă a impactului operațional rămâne neclarificată public. Nu este precizat câți clienți și câți angajați au fost afectați efectiv. Nu apare nici perioada exactă în care au avut loc incidentele și nici dacă utilizatorii vizați au fost notificați individual în legătură cu expunerea datelor lor bancare. Semnalul pentru companii stă în controalele de bază Calculul simplu arată unde s-a concentrat costul. Din 523.900 de lei, 104.780 de lei au venit din breșa aplicației mobile, iar 419.120 de lei din aplicația de ticketing. Raportul este de patru la unu în favoarea celei de-a doua sancțiuni, ceea ce indică ponderea financiară a unui sistem expus public fără măsuri elementare de acces. Pentru management, semnalul este direct. Lipsa VPN, a autentificării în doi pași și a restricțiilor IP nu mai reprezintă doar o vulnerabilitate IT, ci un risc de business cu efect în costuri, conformare și reputație. În special când datele compromise includ documente de identitate, informații bancare și elemente operaționale despre angajați. Orange România are acum obligația de a implementa un proces tehnic și organizatoric strict pentru monitorizarea și testarea tuturor aplicațiilor. Scopul este controlul actualizărilor și prevenirea unor viitoare accesări neautorizate. Acesta este pasul următor concret după investigația încheiată în iunie 2026. Citește și: Franklin Templeton, divizie amendată cu 100 milioane dolari în SUA pentru fraudă. Investigată de SEC. JP Morgan, amendată de BCE cu 12,2 milioane de euro. Cea mai mare sancțiune din istorie Apple amendată în Italia cu 98,6 milioane euro pentru abuz de poziție dominantă Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe G o o g l e News

419.120 de lei din total, adică 80% din amendă, provin din a doua sancțiune, cea legată de aplicația de ticketing expusă public fără protecții de bază. Au lipsit VPN-ul, autentificarea în doi pași și restricțiile IP. Vulnerabilitatea a fost urmată de un atac cibernetic masiv, prin care au fost sustrase ilegal CNP-uri, copii de buletin, detalii ale cardurilor bancare, coduri IBAN, numere SIM și funcții ale angajaților.

Miza pentru piața de business depășește amenda. Cazul pune cost concret pe neglijarea unor controale tehnice elementare într-o infrastructură critică de telecomunicații. Iar când în același incident apar detalii de card și coduri IBAN, riscul nu mai este doar de conformare, ci și de fraudă și de presiune reputațională asupra companiei.

Prima sancțiune, de 104.780 de lei, echivalentul a 20.000 de euro și a cincea parte din total, a vizat aplicația mobilă. O eroare de sincronizare a permis unui utilizator să descarce facturile altor abonați. Datele expuse au inclus nume, adrese și date din buletin. Investigația a pornit după o notificare oficială făcută chiar de Orange România cu privire la încălcarea securității aplicației mobile. Mecanismul este prevăzut de GDPR pentru situațiile în care o breșă poate afecta drepturile persoanelor. Cum relatează Go4it , dosarul se înscrie într-un context mai larg, în care mediul de business din România se confruntă cu atacuri informatice orientate spre infrastructura de date a populației. Dimensiunea exactă a impactului operațional rămâne neclarificată public. Nu este precizat câți clienți și câți angajați au fost afectați efectiv. Nu apare nici perioada exactă în care au avut loc incidentele și nici dacă utilizatorii vizați au fost notificați individual în legătură cu expunerea datelor lor bancare. Semnalul pentru companii stă în controalele de bază Calculul simplu arată unde s-a concentrat costul. Din 523.900 de lei, 104.780 de lei au venit din breșa aplicației mobile, iar 419.120 de lei din aplicația de ticketing. Raportul este de patru la unu în favoarea celei de-a doua sancțiuni, ceea ce indică ponderea financiară a unui sistem expus public fără măsuri elementare de acces. Pentru management, semnalul este direct. Lipsa VPN, a autentificării în doi pași și a restricțiilor IP nu mai reprezintă doar o vulnerabilitate IT, ci un risc de business cu efect în costuri, conformare și reputație. În special când datele compromise includ documente de identitate, informații bancare și elemente operaționale despre angajați. Orange România are acum obligația de a implementa un proces tehnic și organizatoric strict pentru monitorizarea și testarea tuturor aplicațiilor. Scopul este controlul actualizărilor și prevenirea unor viitoare accesări neautorizate. Acesta este pasul următor concret după investigația încheiată în iunie 2026. Citește și: Franklin Templeton, divizie amendată cu 100 milioane dolari în SUA pentru fraudă. Investigată de SEC. JP Morgan, amendată de BCE cu 12,2 milioane de euro. Cea mai mare sancțiune din istorie Apple amendată în Italia cu 98,6 milioane euro pentru abuz de poziție dominantă Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe G o o g l e News

Prima sancțiune, de 104.780 de lei, echivalentul a 20.000 de euro și a cincea parte din total, a vizat aplicația mobilă. O eroare de sincronizare a permis unui utilizator să descarce facturile altor abonați. Datele expuse au inclus nume, adrese și date din buletin.

Investigația a pornit după o notificare oficială făcută chiar de Orange România cu privire la încălcarea securității aplicației mobile. Mecanismul este prevăzut de GDPR pentru situațiile în care o breșă poate afecta drepturile persoanelor. Cum relatează Go4it , dosarul se înscrie într-un context mai larg, în care mediul de business din România se confruntă cu atacuri informatice orientate spre infrastructura de date a populației.

Dimensiunea exactă a impactului operațional rămâne neclarificată public. Nu este precizat câți clienți și câți angajați au fost afectați efectiv. Nu apare nici perioada exactă în care au avut loc incidentele și nici dacă utilizatorii vizați au fost notificați individual în legătură cu expunerea datelor lor bancare.

Calculul simplu arată unde s-a concentrat costul. Din 523.900 de lei, 104.780 de lei au venit din breșa aplicației mobile, iar 419.120 de lei din aplicația de ticketing. Raportul este de patru la unu în favoarea celei de-a doua sancțiuni, ceea ce indică ponderea financiară a unui sistem expus public fără măsuri elementare de acces. Pentru management, semnalul este direct. Lipsa VPN, a autentificării în doi pași și a restricțiilor IP nu mai reprezintă doar o vulnerabilitate IT, ci un risc de business cu efect în costuri, conformare și reputație. În special când datele compromise includ documente de identitate, informații bancare și elemente operaționale despre angajați. Orange România are acum obligația de a implementa un proces tehnic și organizatoric strict pentru monitorizarea și testarea tuturor aplicațiilor. Scopul este controlul actualizărilor și prevenirea unor viitoare accesări neautorizate. Acesta este pasul următor concret după investigația încheiată în iunie 2026. Citește și: Franklin Templeton, divizie amendată cu 100 milioane dolari în SUA pentru fraudă. Investigată de SEC. JP Morgan, amendată de BCE cu 12,2 milioane de euro. Cea mai mare sancțiune din istorie Apple amendată în Italia cu 98,6 milioane euro pentru abuz de poziție dominantă Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe G o o g l e News

Calculul simplu arată unde s-a concentrat costul. Din 523.900 de lei, 104.780 de lei au venit din breșa aplicației mobile, iar 419.120 de lei din aplicația de ticketing. Raportul este de patru la unu în favoarea celei de-a doua sancțiuni, ceea ce indică ponderea financiară a unui sistem expus public fără măsuri elementare de acces.

Pentru management, semnalul este direct. Lipsa VPN, a autentificării în doi pași și a restricțiilor IP nu mai reprezintă doar o vulnerabilitate IT, ci un risc de business cu efect în costuri, conformare și reputație. În special când datele compromise includ documente de identitate, informații bancare și elemente operaționale despre angajați. Orange România are acum obligația de a implementa un proces tehnic și organizatoric strict pentru monitorizarea și testarea tuturor aplicațiilor. Scopul este controlul actualizărilor și prevenirea unor viitoare accesări neautorizate. Acesta este pasul următor concret după investigația încheiată în iunie 2026. Citește și: Franklin Templeton, divizie amendată cu 100 milioane dolari în SUA pentru fraudă. Investigată de SEC. JP Morgan, amendată de BCE cu 12,2 milioane de euro. Cea mai mare sancțiune din istorie Apple amendată în Italia cu 98,6 milioane euro pentru abuz de poziție dominantă Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe G o o g l e News

Pentru management, semnalul este direct. Lipsa VPN, a autentificării în doi pași și a restricțiilor IP nu mai reprezintă doar o vulnerabilitate IT, ci un risc de business cu efect în costuri, conformare și reputație. În special când datele compromise includ documente de identitate, informații bancare și elemente operaționale despre angajați.

Orange România are acum obligația de a implementa un proces tehnic și organizatoric strict pentru monitorizarea și testarea tuturor aplicațiilor. Scopul este controlul actualizărilor și prevenirea unor viitoare accesări neautorizate. Acesta este pasul următor concret după investigația încheiată în iunie 2026.

Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe G o o g l e News