Italien verhängt gegen WINDTRE eine Geldstrafe von 1,7 Millionen Euro nach zwei Kundendatenverletzungen

Die italienische Datenschutzbehörde, die Garante per la Protezione dei Dati Personali, verhängte gegen den Telekommunikationsanbieter WINDTRE eine Geldstrafe von 1,7 Millionen Euro, nachdem sie schwerwiegende Sicherheitsmängel festgestellt hatte, die 2025 zwei separate Datenpannen ermöglichten. Die Vorfälle betrafen personenbezogene Daten von mehr als 365.000 Kunden, was dies zu einem Fall von großem Ausmaß im Bereich Datenschutz und Cybersicherheit macht. Nach Angaben der Aufsichtsbehörde setzten die Angreifer nicht auf fortschrittliche Malware oder eine Softwarelücke; stattdessen nutzten sie Social Engineering, indem sie sich als Support-Techniker ausgaben. Dieses Detail ist wichtig, weil es zeigt, dass schwache Identitätsprüfungen und Help-Desk-Verfahren ausreichen können, um den Weg für erhebliche Datenabflüsse zu ebnen. Der Fall ist auch als aufsichtsrechtliche Durchsetzungsmaßnahme in einem kritischen Kommunikationssektor bemerkenswert und unterstreicht, dass Datenschutzversäumnisse erhebliche finanzielle und reputationsbezogene Folgen haben können. Für Organisationen in der Schweiz und der weiteren italophonen Region ist er eine Erinnerung daran, dass die Härtung von Prozessen und die Überprüfung von Mitarbeitenden ebenso wichtig sind wie technische Schutzmaßnahmen.

Quelle: Help Net Security