De cyberaanval van 2018 op het mobiele bankplatform van de bank had gevolgen voor de gegevens van ruim 750,000 klanten. De sanctie, die donderdag werd aangekondigd, herinnert ons eraan dat “banken alle noodzakelijke technische, organisatorische en beveiligingsmaatregelen moeten nemen om te voorkomen dat de gegevens van hun klanten op onrechtmatige wijze worden gestolen.” de Autoriteit heeft gereageerd.

De inbreuk van 2018 was geen uitschieter voor UniCredit. in 2017De bank maakte bekend dat persoonlijke financiële gegevens van zo'n 400,000 klanten, die via de bank leningen hebben afgesloten, door onbevoegde derden zijn gecompromitteerd. in 2019heeft UniCredit opnieuw een datalek ontdekt dat de persoonlijke gegevens van meer dan drie miljoen klanten heeft aangetast.

In een reactie op de uitvaardiging van de boete deze week antwoordde UniCredit dat het in beroep zou gaan tegen de beslissing van de gegevensbeschermingsautoriteit, waarbij werd verklaard dat het incident onmiddellijk was opgelost en dat er bij de inbreuk geen bankgegevens in gevaar waren gekomen.