【処分事例】フランス：公的雇用プラットフォームのセキュリティ欠陥に対して500万ユーロの制裁金

2026年4月2日　2024年初頭、攻撃者らはソーシャルエンジニアリングを用いて同組織に侵入し、アドバイザーのアカウントを乗っ取った。その後、攻撃者は数百万人の現在および過去のユーザーの個人データ (連絡先や社会保障番号など) にアクセスしたが、健康情報を含む求職者の完全なファイルにはアクセスしなかった。調査の結果、同組織のデータセキュリティ対策に重大な欠陥があることが判明し、機密情報を適切に保護できなかったとして制裁金が科された。