España · 2022
Generali España — Exfiltración masiva de registros de clientes
€5m → €4mSanción inicial; importe reducido reportadoQué pasó
Un gran conjunto de datos de seguros fue exfiltrado mediante el abuso de accesos legítimos.
Datos expuestos
Domicilios, números de teléfono, estado civil y datos de IBAN bancario de clientes y exclientes.
Mecanismo de acceso o filtración
Privilegios de acceso excesivos y monitorización insuficiente permitieron la extracción de un volumen inusualmente grande de registros.
Por qué es similar
Una vía de acceso confiable llegó a un perfil de cliente centralizado y amplio que contenía datos de contacto y financieros.
Cronología y resultado
Los informes jurídicos públicos describen 1,6 millones de afectados y distinguen los importes inicial y reducido.