Sanción de 20 millones de dólares por brecha de datos en 2021
Esta noticia ha sido publicada previamente por Radical Compliance.
Las autoridades bancarias estatales de Estados Unidos han impuesto una multa de 20 millones de dólares a Bayview Asset Management y sus subsidiarias hipotecarias: Lakeview Loan Servicing, Community Loan Servicing y Pingora Holdings. La sanción se debe a una brecha de datos en 2021 que expuso información personal de aproximadamente 5,8 millones de clientes. La investigación reveló prácticas deficientes de ciberseguridad, como gestión inadecuada de parches, falta de supervisión centralizada y ausencia de cifrado de datos en reposo.
Planes de remediación y mejoras en ciberseguridad
Además de la multa, las empresas deben implementar un plan de remediación que incluye la adopción de un marco de gobernanza corporativa adecuado a su tamaño y complejidad operativa. Esto implica mantener políticas actualizadas de seguridad de la información, planes de continuidad de negocio y respuesta a incidentes, y políticas escritas para la gestión de configuración, protección de datos y gestión de acceso e identidad. El objetivo es fortalecer la supervisión de riesgos de ciberseguridad y garantizar la protección de la información de los clientes.
Consulta la noticia original si desea conocer más.
- Orden de detención contra el expropietario del Málaga por delitos económicos
- Polonia investiga a Zondacrypto por presunto fraude y blanqueo de capitales
- Italia sanciona a Poste Italiane por vulneraciones en protección de datos
- Los reguladores de EE. UU. flexibilizan la gestión del riesgo de modelos bancarios
- El sello Europrivacy amplía su alcance global para transferencias internacionales de datos
- HSBC y Standard Chartered bajo investigación por posibles vínculos con Irán
