Vodafone krijgt miljoenenboete voor slechte beveiliging aftapsysteem

In dit artikel:

Vodafone ontvangt een boete van 2,25 miljoen euro vanwege inadequate beveiliging van systemen met gevoelige informatie, gebruikt voor gerechtelijke afluisterpraktijken. De Rijksinspectie Digitale Infrastructuur constateerde tekortkomingen in de beveiliging gedurende 2021 en 2022. Het datacenter waar de gegevens waren opgeslagen, bleek niet goed afgesloten en had onveilige fysieke toegang, bijvoorbeeld doordat het hek rond de servers te laag was. Er was ook een tekortschietend systeem voor het bijhouden van toegang en ongeautoriseerd personeel kon toegang krijgen tot de data zonder controle.

Vodafone betwist de boete en stelt dat er geen incidenten zijn geweest waarbij onbevoegden toegang hebben gekregen tot deze gegevens. Het bedrijf vindt het bedrag van de boete onverhouding, vooral in vergelijking met KPN, dat voor soortgelijke overtredingen een boete van 450.000 euro kreeg. De Rijksinspectie bevestigde inmiddels dat Vodafone verbeteringen heeft doorgevoerd en dat de beveiliging nu op orde is. Jaarlijks worden duizenden communicatieapparaten afgeluisterd door de AIVD en MIVD, met telecombedrijven als verantwoordelijk voor de beveiliging van deze gegevens.