مقامات حفاظت از داده‌های آلمان شرکت مخابراتی وودافون را به دلیل نقض حریم خصوصی و امنیت کاربران به پرداخت جریمه‌ای سنگین محکوم کردند. این جریمه که بالغ بر ۴۵ میلیون یورو (معادل ۵۱.۴ میلیون دلار) است، به شاخه آلمانی این شرکت بین‌المللی مخابرات تحمیل شده است.

اداره فدرال حفاظت از داده‌های آلمان (BfDI) اعلام کرد که کارمندان سودجو در آژانس‌های همکار وودافون، که وظیفه واسطه‌گری قراردادها را برعهده داشتند، اقدام به کلاهبرداری از طریق ایجاد قراردادهای جعلی یا تغییرات غیرمجاز در قراردادهای مشتریان کرده‌اند.

بخشی از این جریمه به مبلغ ۱۵ میلیون یورو به دلیل عدم نظارت کافی وودافون بر آژانس‌های همکار تعیین شده است. این آژانس‌ها با انجام تغییرات غیرمجاز در قراردادها یا فریب مشتریان برای امضای قراردادهای ساختگی، به کاربران خسارت وارد کرده‌اند.

جریمه دوم به مبلغ ۳۰ میلیون یورو نیز به دلیل آسیب‌پذیری‌های امنیتی در سیستم احراز هویت پلتفرم “MeinVodafone” (وودافون من) و خط تلفن پشتیبانی شرکت وضع شده است. این نقص‌های امنیتی به مهاجمان اجازه می‌داد تا به پروفایل‌های eSIM مشتریان دسترسی پیدا کنند.

پروفسور دکتر لوئیزا اشپخت-ریمنشنایدر، کمیسر فدرال حفاظت از داده‌ها و آزادی اطلاعات، تأکید کرد: “در مواردی که نقض داده‌ها رخ می‌دهد، باید مجازات‌هایی اعمال شود. اما هدف من این است که از وقوع چنین نقض‌هایی از ابتدا جلوگیری کنم. شرکت‌هایی که می‌خواهند از قوانین حفاظت از داده‌ها پیروی کنند، باید توانمند شوند.”

وی همچنین اضافه کرد که وودافون در طول تحقیقات به طور کامل و بدون محدودیت همکاری کرده و حتی شرایطی را افشا کرده که به ضرر خود شرکت بوده است.

در پاسخ به این رویداد، وودافون اقدامات اصلاحی گسترده‌ای انجام داده است. شرکت فرآیندها و سیستم‌های خود را به‌روزرسانی کرده و برخی از آنها را برای کاهش خطرات آینده جایگزین کرده است. همچنین رویه‌های انتخاب و ممیزی آژانس‌های همکار بازنگری شده و ارتباط با شرکایی که در فعالیت‌های کلاهبرداری دست داشتند، قطع شده است.

وودافون جریمه‌های تعیین شده را پرداخت کرده و علاوه بر آن، چندین میلیون یورو به سازمان‌هایی که در زمینه ترویج حفاظت از داده‌ها، سواد رسانه‌ای و مبارزه با آزار سایبری فعالیت می‌کنند، اهدا کرده است.

این غول مخابراتی خدمات موبایل و ثابت را به بیش از ۳۳۰ میلیون مشتری در ۱۵ کشور در سراسر اروپا، آسیا، آفریقا و اقیانوسیه ارائه می‌دهد. کسب‌وکارهای فناوری مالی این شرکت نیز به نزدیک ۸۳ میلیون مشتری در هفت کشور آفریقایی خدمات ارائه می‌دهند.

این رویداد یادآور اهمیت نظارت دقیق بر شرکای تجاری و لزوم سرمایه‌گذاری در زیرساخت‌های امنیتی قوی برای حفاظت از اطلاعات مشتریان است. در عصری که داده‌ها به عنوان سرمایه‌ای ارزشمند محسوب می‌شوند، شرکت‌ها باید مسئولیت حفاظت از این اطلاعات را جدی بگیرند و از وقوع چنین حوادثی جلوگیری کنند.