Tuckers Solicitors Llp
Date de l'amende:
10/3/2022
Structure ou entité mise en cause :
Tuckers Solicitors Llp
Quelle est la base légale ?
Non-respect des principes généraux de traitement des données
Détail des faits
L'autorité britannique de protection des données (ICO) a infligé une amende de 115 000 euros au cabinet d'avocats Tuckers Solicitors LLP. Les systèmes de Tuckers ont été attaqués par un ransomware, ce qui a entraîné une violation de données personnelles. Dans le cadre de son enquête, l'autorité britannique de protection des données (ICO) a déterminé que Tuckers n'avait pas pris les mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Cette défaillance a rendu ses systèmes vulnérables aux attaques malveillantes. Les attaquants ont réussi à crypter 972 191 fichiers individuels, dont 24 712 étaient liés à des procédures judiciaires, et à détourner 60 fichiers pour les publier sur des marchés de données clandestins. Les fichiers contenaient à la fois des données personnelles et des données de catégories spéciales, telles que des dossiers médicaux, des déclarations de témoins, les noms et adresses de témoins et de victimes, ainsi que les crimes présumés des personnes concernées.
Télécharger le document officiel de la décision