PRIVACY DAILY 30.04.2025

COREA DEL SUD: SK TELECOM VITTIMA DEL PEGGIOR ATTACCO INFORMATICO DI SEMPRE

SK Telecom, uno dei principali operatori di telecomunicazioni della Corea del Sud, ha subito un massiccio attacco informatico che ha compromesso i servizi aziendali interni e messo a rischio dati sensibili. Le autorità sudcoreane stanno collaborando con l’azienda per identificare l’origine dell’attacco, descritto come il più grave mai affrontato dal gruppo. I primi riscontri indicano che gli hacker potrebbero aver sfruttato vulnerabilità di sistema per accedere alle infrastrutture critiche. L’incidente ha rilanciato il dibattito sulla resilienza informatica delle grandi aziende tecnologiche in Asia.

FRANCIA: LA CNIL PUBBLICA LE LINEE GUIDA PER LA SICUREZZA DELLE GRANDI BANCHE DATI

La CNIL, l’autorità francese per la protezione dei dati, ha pubblicato una serie di istruzioni tecniche per rafforzare la sicurezza delle grandi banche dati, definite come quelle che contengono almeno 100.000 record. Tra le raccomandazioni figurano: separazione degli ambienti di sviluppo e produzione, cifratura dei dati sensibili, gestione rigorosa degli accessi e logging sistematico. L’obiettivo è ridurre il rischio di violazioni su larga scala e supportare le organizzazioni nell’adozione di misure di sicurezza adeguate, in particolare in settori ad alta criticità come sanità, finanza e servizi pubblici.

OLANDA: L’AUTORITÀ PER LA PRIVACY AVVIA I CONTROLLI SU COOKIE BANNER INGANNEVOLI

L’Autoriteit Persoonsgegevens (AP), l’autorità olandese per la protezione dei dati, ha inviato un avvertimento formale a 50 organizzazioni, accusate di utilizzare cookie banner fuorvianti o non conformi. L’AP ha annunciato l’avvio di ispezioni per verificare la corretta applicazione del consenso secondo il GDPR. In particolare, verranno controllate le pratiche che inducono gli utenti a cliccare su “accetta” senza fornire alternative chiare e simmetriche. Le aziende che non correggeranno i propri sistemi rischiano sanzioni.


SOUTH KOREA: SK TELECOM HIT BY WORST CYBERATTACK IN ITS HISTORY

SK Telecom, a leading telecom provider in South Korea, has suffered a major cyberattack that disrupted internal services and potentially exposed sensitive data. South Korean authorities are working with the company to investigate the origin of the breach, described as the most severe the company has ever faced. Preliminary reports suggest hackers exploited system vulnerabilities to infiltrate critical infrastructure. The incident has reignited concerns over the cybersecurity resilience of major tech firms in Asia.

FRANCE: CNIL ISSUES GUIDELINES TO SECURE LARGE DATABASES

The French data protection authority CNIL has released a set of technical recommendations aimed at improving the security of large databases, defined as those containing at least 100,000 records. Key measures include: separating development and production environments, encrypting sensitive data, strict access controls, and systematic logging. These guidelines aim to reduce the risk of large-scale breaches and help organizations—especially in healthcare, finance, and public services—implement robust data protection strategies.

NETHERLANDS: PRIVACY AUTHORITY TARGETS DECEPTIVE COOKIE BANNERS

The Dutch Data Protection Authority (Autoriteit Persoonsgegevens, AP) has issued formal warnings to 50 organizations for deploying misleading or non-compliant cookie banners. The AP is launching inspections to verify whether consent mechanisms align with GDPR standards. Special attention is being given to practices that pressure users to accept tracking without offering balanced or transparent alternatives. Organizations that fail to comply may face enforcement actions and fines.