Alertă la ANRE: sute de adrese de e-mail au fost expuse la trimiterea unei invitații

Asociația Prosumatorilor și a Comunităților de Energie din România (APCE) acuză o breșă de securitate în comunicarea Autorității Naționale de Reglementare în domeniul Energiei (ANRE), după ce sute de adrese de e-mail ar fi devenit vizibile destinatarilor unei invitații la o dezbatere publică. Potrivit asociației, ANRE ar fi folosit câmpul CC în loc de BCC, iar APCE anunță că va sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Incidentul semnalat de APCE ar fi avut loc în momentul în care ANRE a transmis invitațiile pentru dezbaterea publică privind propunerile de norme de aplicare a Legii Prosumatorului.

În loc ca destinatarii să primească mesajul fără a putea vedea adresele celorlalți participanți, acestea ar fi fost introduse în câmpul CC și au devenit astfel vizibile reciproc.

APCE: 536 dintre adrese ar fi fost personale

Potrivit situației prezentate de asociație, mesajul trimis de ANRE ar fi conținut în total 657 de adrese de e-mail. Șapte dintre acestea aparțin instituției, ceea ce înseamnă că 650 sunt din afara ANRE.

APCE susține că 536 dintre adrese, reprezentând aproximativ 82% din totalul indicat de asociație, sunt personale, printre acestea aflându-se conturi Gmail, Yahoo și alte adrese folosite de cetățeni, prosumatori și instalatori.

Asociația subliniază că situația semnalată nu ar fi rezultatul unui atac informatic asupra sistemelor instituției, ci al modului în care a fost expediat mesajul colectiv.

APCE invocă regulile GDPR

Asociația afirmă că situația trebuie analizată din perspectiva normelor europene privind protecția datelor personale.