HORA CREDIT a fost amendată cu 53.370 de lei după un atac cibernetic. Datele unor clienți și angajați au fost accesate fără drept

Persoanele care au avut o legătură cu firma pot cere direct HORA CREDIT să le spună dacă datele lor au fost afectate. Comunicatul ANSPDCP menționează doar notificarea trimisă autorității de firmă, nu și dacă persoanele afectate au fost informate, prin ce canal sau ce ar fi cuprins informarea. Investigația autorității a pornit după ce chiar firma a anunțat incidentul; controlul s-a încheiat în octombrie 2026.

Ce date au fost accesate

Autoritatea spune că accesul neautorizat a vizat date din documentele folosite în activitatea firmei, din mesaje electronice și din contracte. Printre persoanele vizate se află clienți, foști clienți, angajați, foști angajați și colaboratori. Autoritatea descrie grupul drept „un număr foarte mare” de persoane.

Nu este cunoscut numărul exact al persoanelor afectate sau lista concretă a datelor accesate. De aceea, simplul fapt că cineva a fost client ori angajat nu arată ce informații despre acea persoană au ajuns la cei care au intrat fără drept în sistemele firmei.

De ce a primit firma amenda

Autoritatea a constatat că HORA CREDIT nu avea măsuri potrivite pentru protejarea datelor și nu verifica periodic dacă acestea funcționează. Regulile europene încălcate, prevăzute la art. 32 alin. (1) lit. b) și alin. (2) din GDPR, cer firmelor să își păstreze sistemele sigure și să țină seama de riscurile la care sunt expuse informațiile personale. Amenda este aplicată firmei, nu persoanelor ale căror date au fost accesate.

HORA CREDIT a vorbit, într-o clarificare publicată în aprilie 2026, despre un alt incident: trimiterea unor documente cu date personale la o adresă de e-mail greșită. Firma spune că acea investigație s-a încheiat la 10 decembrie 2019 și că ulterior și-a întărit măsurile de protecție și instruirea angajaților. Incidentul din 2019 este diferit de atacul cibernetic pentru care a fost anunțată amenda din 2026.

Cum pot cere lămuriri persoanele vizate

HORA CREDIT indică adresa [email protected], telefonul +40 318 18 18 18 și corespondența trimisă la sediul din Splaiul Unirii nr. 16, București, drept căi de contact. Compania spune că răspunde solicitărilor în maximum 30 de zile calendaristice de la înregistrare. Pentru cererile privind datele personale, firma îi îndrumă pe oameni să folosească aceste canale de contact, nu secțiunea generală de reclamații.

• Cereți firmei să vă spună dacă datele dumneavoastră au fost afectate de atac și ce informații au fost accesate.
• Păstrați cererea și răspunsul primit, împreună cu data trimiterii.
• Dacă nu primiți răspuns, puteți depune o plângere la Autoritatea pentru protecția datelor, prin secțiunea sa pentru plângeri privind datele personale.

Fotografia de mai sus este o imagine ilustrativă, din Wikimedia Commons.