Operator de jocuri de noroc sancționat după un atac cibernetic
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna martie 2025, o investigație la operatorul NEW GAMBLING SOLUTIONS S.R.L. și a constatat încălcarea art. 32 alin. (1) lit. b), d) și alin. (2) din Regulamentul (UE) 2016/679. Operatorul a fost sancționat cu amendă în cuantum de 9.951,20 lei, echivalentul sumei de 2000 euro, pentru nerespectarea dispozițiilor legale menționate.
Investigația a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securității datelor cu caracter personal, conform dispozițiilor art. 33 din Regulamentul (UE) 2016/679. În cadrul investigației, s-a descoperit că, în urma unui atac informatic, au fost accesate date din infrastructura informatică a operatorului de către un terț. Aceste date includeau informații personale ale angajaților operatorului, precum nume, prenume, CNP, serie și număr CI, adresă de domiciliu și date privind activitatea profesională.
Accesul neautorizat la datele cu caracter personal a afectat un număr semnificativ de persoane vizate. Autoritatea a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate și nu a efectuat testări, evaluări și aprecierea periodică a eficacității acestora pentru a garanta securitatea prelucrării datelor, inclusiv asigurarea confidențialității, integrității, disponibilității și rezistenței continue ale sistemelor și serviciilor de prelucrare.
Operatorul a achitat amenda contravențională aplicată. NEW GAMBLING SOLUTIONS S.R.L. a fost implicat anul trecut într-o tranzacție de anvergură, fuziunea cu compania de pariuri sportive și jocuri de noroc Evoke, fosta 888 Holdings Limited, care deține mărci precum 888casino, 888poker, 888sport, Mr Green și William Hill. Această fuziune, în valoare de 10 milioane de euro, a extins prezența Evoke în România prin preluarea firmei locale NEW GAMBLING SOLUTIONS S.R.L., care deține brandul Winner.ro.
