德国对Vodafone处以5100万美元罚款,因隐私和安全漏洞

德国数据保护机构BfDI已对Vodafone GmbH,即该电信公司的德国子公司,处以4500万欧元(约5100万美元)的罚款,原因是隐私和安全违规。据称,由于合作代理机构的恶意员工代表Vodafone向客户推销合同时,出现了欺诈案件,包括虚构合同或合同变更,损害了客户利益。

BfDI对Vodafone GmbH处以1500万欧元的罚款,原因是未能监控合作机构,其员工未经授权更改合同或诱骗客户签订虚构合同。此外,由于MeinVodafone应用程序和公司热线存在身份验证漏洞,攻击者能够访问客户的eSIM配置文件,Vodafone被处以3000万欧元的第二笔罚款。

联邦数据保护和信息自由专员Prof. Dr. Louisa Specht-Riemenschneider表示,数据泄露发生时必须施加制裁,但她的工作也旨在确保这些事件不再发生。她强调,Vodafone在整个过程中一直配合调查,并披露了对公司不利的情况。

Vodafone已更新其流程和系统,并替换其中一些以降低未来风险。该公司还更新了选择和审计合作代理的程序,并与涉及欺诈活动的合作伙伴断绝关系。Vodafone已支付罚款,并向促进数据保护、媒体素养和打击网络欺凌的组织捐赠了数百万欧元。

来源