Sanción a la Federación Española de Ciclismo por una brecha de seguridad que afectó a 261.965 federados, incluidos 14.912 menores de edad.
La Federación Española de Ciclismo ha comunicado el 08 de agosto de 2024, una brecha de seguridad a la AEPD. Esta concluye que existían deficiencias en las medidas de seguridad implantadas para garantizar la confidencialidad de los datos personales. La entidad es sancionada por una vulneración del artículo 5.1.f) del RGPD, relativo al principio de integridad y confidencialidad.
La AEPD identifica las siguientes deficiencias:
- El sistema no contaba con autenticación multifactor en el momento en que se produjo la brecha;
- Deficiencias en los controles de autorización, que permitían acceder a datos de terceros utilizando credenciales comprometidas de un usuario legítimo;
- Falta de mecanismos eficaces de detección temprana, pese a que la actividad anómala se venía produciendo desde días antes de su identificación,
- Conservación conjunta de registros activos e históricos, lo que amplió significativamente el impacto potencial de la brecha;
- Falta de acreditación de algunas de las medidas que la entidad afirmaba haber implantado.
La sanción inicial era de 8.000 €, pero quedó reducida a 4.800 € tras el reconocimiento de responsabilidad y el pago voluntario.
Más información consulte nuestra página de servicios
