El organismo de control de protecci\u00f3n de datos franc\u00e9s mult\u00f3 el martes al proveedor de electricidad Electricidad de Francia<\/b> 600.000 \u20ac por violar los requisitos del Reglamento General de Protecci\u00f3n de Datos (RGPD) de la Uni\u00f3n Europea.<\/p>\n
La Comisi\u00f3n Nacional de la Inform\u00e1tica y las Libertades (CNIL) dijo<\/a> la empresa el\u00e9ctrica incumpli\u00f3 la normativa europea al almacenar las contrase\u00f1as de m\u00e1s de 25.800 cuentas mediante el uso de hash algoritmo MD5<\/a> tan recientemente como julio de 2022.<\/p>\n Vale la pena se\u00f1alar que MD5, un algoritmo de resumen de mensajes, se considera criptogr\u00e1ficamente roto a partir de diciembre de 2008<\/a> debido al riesgo de ataques de colisi\u00f3n<\/a>.<\/p>\n Adem\u00e1s, la autoridad se\u00f1al\u00f3 que las contrase\u00f1as asociadas a 2.414.254 cuentas de clientes solo hab\u00edan sido codificadas y no salado<\/a>exponiendo a los titulares de las cuentas a posibles amenazas cibern\u00e9ticas.<\/p>\n La investigaci\u00f3n tambi\u00e9n se\u00f1al\u00f3 a EDF por no cumplir con las pol\u00edticas de retenci\u00f3n de datos de GDPR y por proporcionar “informaci\u00f3n inexacta sobre el origen de los datos recopilados”.<\/p>\n “El monto de la multa se decidi\u00f3 considerando los incumplimientos observados y la cooperaci\u00f3n de la empresa y todas las medidas que ha tomado durante el proceso para lograr el cumplimiento de todos los supuestos incumplimientos”, dijo la CNIL. dijo<\/a>.<\/p>\n Las multas llegan menos de dos semanas despu\u00e9s de la CNIL Discord multado con 800.000\u20ac<\/a> por no respetar los per\u00edodos de retenci\u00f3n de datos para cuentas inactivas y hacer cumplir una pol\u00edtica de contrase\u00f1a segura.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n