Prezes Urzędu Ochrony Danych Osobowych nałożył na Virgin Mobile Polska 1,9 mln zł kary. Sprawa dotyczy incydentu sprzed niemal roku, gdy operator ujawnił, że doszło do wycieku danych ok. 12 proc. klientów usługi pre-paid. Obejmowały imiona, nazwiska, numery PESEL lub numery dowodu osobistych. Wówczas UODO wszczął kontrolę i postępowanie, którego efektem jest nałożona sankcja.

Operator przejęty w międzyczasie przez Play został ukarany za brak wdrożonych odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych.

UODO stwierdził, że spółka naruszyła określone w RODO zasady poufności danych i rozliczalności. Mianowicie Virgin Mobile nie przeprowadzał regularnych i kompleksowych testów, pomiarów i oceny skuteczności zastosowanych środków technicznych i organizacyjnych, które miały zabezpieczyć przetwarzane dane.

UODO: firma nie starała się jak należy

Wprawdzie administrator utrzymywał, że testował i monitorował zabezpieczenia, ale zdaniem UODO zrobił za mało. W ocenie urzędu działania te były incydentalne i nie obejmowały wszystkich systemów, w których przetwarzane są dane.

W toku postepowania okazało się, że wymiana danych między aplikacjami w systemie informatycznym miała następować po zweryfikowaniu pewnych parametrów z wniosków rejestracyjnych klientów usług prepaid. W praktyce weryfikacja nie działała, co wykorzystał atakujący.

UODO odkrył również, że przed wdrożeniem mechanizm ten nie został przetestowany. Takie podejście uznał za rażące naruszenie. Stwierdzono ponadto, że stan zagrożenia był długotrwały – podatność istniała od dawna.

Dopiero po incydencie operator podjął działania, by naprawić błąd.

Według UODO naruszenie miało poważny charakter. Urząd wziął natomiast pod uwagę okoliczności łagodzące, jak np. dobrą współpracę administratora, szybkie usunięcie naruszenia po jego wykryciu i wdrożenie dodatkowych zabezpieczeń.

Artykuł 1,9 mln zł kary za RODO dla Virgin Mobile pochodzi z serwisu CRN.

W czerwcu operator uzyskał zgodę UOKiK na koncentrację. Zakup został sfinansowany ze środków własnych oraz poprzez finansowanie zewnętrzne.

Virgin Mobile Polska będzie nadal działać pod dotychczasową marką w ramach grupy Play Communications. Jest to obecnie druga międzynarodowa marka w portfolio Play, po Red Bull Mobile.

„Virgin Mobile jest ofertą komplementarną do oferty Play, widzimy wiele synergii, które wzmocnią obie marki na poziomie ofertowym, komunikacyjnym i dystrybucyjnym. Planujemy dalej rozwijać tę markę i zwiększać jej udziały rynkowe zarówno w segmencie na kartę, jak i na abonament” – zapowiedział Jean Marc Harion, CEO Play.

Lata strat w Virgin Mobile

Jak komunikuje Play, marka Virgin Mobile „jest ceniona wśród klientów za innowacyjne i konkurencyjne oferty, wzorową obsługę klienta i wyróżniającą komunikację”. W końcu 2019 r. Virgin Mobile obsługiwał ponad 390 tys. kart SIM.

W ostatnich latach działająca od 2012 r. spółka była jednak pod kreską.

W 2019 r. Virgin Mobile miała 94,3 mln zł przychodów i 14,6 mln zł straty netto.

W 2018 r. było to odpowiednio 98,4 mln zł i 27,2 mln zł straty.

W 2017 r. przychody wyniosły 97,5 mln zł, a strata netto 21,5 mln zł.

W 2019 r. strata na sprzedaży sięgnęła -10,5 mln zł w porównaniu do -5,3 mln zł w 2018 r. oraz -21 mln zł w 2017 r.

Na dzień 31 grudnia 2019 r. kapitał własny był ujemny i wyniósł -134,1 mln zł, a zobowiązania krótkoterminowe przekroczyły aktywa obrotowe o kwotę 130,7 mln zł.

„W związku z tym, zarząd zidentyfikował znaczącą niepewność dotyczącą możliwości kontynuacji działalności przez spółkę w dającej się przewidzieć przyszłości” – stwierdzono w sprawozdaniu Virgin Mobile Polska za 2019 r.

Według informacji zarządu podjęto kroki mające na celu zapewnienie możliwości kontynuacji działalności, w tym optymalizację kosztów usług reklamowych i marketingowych i pozostawienie cen ofert na dotychczasowym poziomie.

Aby zapewnić płynność finansową, zarząd dążył do utrzymywania poziomu gotówki na poziomie nie mniejszym niż 1 mln zł.

Budżet Virgin Mobile na 2020 r. zakładał osiągnięcie wskaźnika EBITDA 6,68 mln zł w porównaniu z -6,74 mln zł w 2019 r.

Droga do przejęcia Virgin Mobile przez Play
W końcu 2017 r. Virgin Mobile podpisał dokument term sheet, określający warunki brzegowe realizacji opcji call przez P4 po I kw. 2020 r. Warunki zostały doprecyzowane w dokumentach transakcyjnych, podpisanych w styczniu 2018 r. P4 uzyskał prawo wykupienia całości udziałów w Virgin Mobile Polska. W 2019 r. P4 rozpoczęło rozmowy z udziałowcami spółki w sprawie wcześniejszej sprzedaży udziałów, które zakończyły się podpisaniem przedwstępnej umowy 22 kwietnia 2020 r.

Artykuł Play sfinalizował zakup Virgin Mobile pochodzi z serwisu CRN.

Wniosek w tej sprawie wpłynął do urzędu 30 kwietnia br. Pozytywna decyzja UOKiK zapadła 8 czerwca.

Przedwstępną umowę w sprawie zakupu strony zawarły 22 kwietnia br. Cena 100 proc. udziałów w Virgin Mobile Polska została ustalona na 13,4 mln euro (60,7 mln zł). Główni inwestorzy Virgin Mobile Polska sprzedający udziały to m.in. Delta Partners Emerging Markets TMT Growth Fund II L.P. oraz Dirlango Trading & Investments Ltd.

Virgin Mobile Polska działał od 2012 r. W 2018 r. miał 98,4 mln zł przychodów i 27,2 mln zł straty netto. W końcu 2019 r. obsługiwała ponad 390 tys. kart SIM.

Artykuł Play ma zgodę na przejęcie Virgin Mobile pochodzi z serwisu CRN.

Wspólnicy i główni inwestorzy Virgin Mobile Polska, którzy zbywają udziały to m.in. Delta Partners Emerging Markets TMT Growth Fund II L.P. oraz Dirlango Trading & Investments Limited.
 
Nabycie Virgin Mobile Polska, uwzględniając koszty integracji oraz przewidywane synergie, powinno mieć pozytywny wpływ na skorygowaną EBITDA oraz wolne przepływy pieniężne dla akcjonariuszy grupy Play Communications w ciągu 24 miesięcy od daty nabycia – komunikuje spółka.

8 lat Virgin Mobile w Polsce

Virgin Mobile Polska rozpoczął działalność w 2012 r.

W ostatnich latach spółka stawiała sobie za cel budowę stabilnej bazy klientów prepaid, wzrost liczby klientów abonamentowych jak i zwiększenie świadomości marki, a także rozszerzenie grupy docelowej oraz wzrost przychodów.

W ub.r. dążyła do zwiększenia udziałów rynkowych poprzez promocje, poszerzanie abonamentowej oferty internetu, budowanie alternatywnych kanałów dystrybucji. Na koniec roku operator obsługiwał ponad 390 tys. kart SIM.

W końcu ub.r. spółka poinformowała o ataku hakerskim, którego skutkiem był wyciek danych części klientów usługi prepaid. Sprawą zajął się UODO.

W 2018 r. Virgin Mobile Polska wypracował 98,4 mln zł przychodów, miał -5,3 mln zł straty na sprzedaży i -27,2 mln zł straty netto.

Play w ub.r. za 410 mln zł kupił grupę 3S, przygotowując się do uruchomienia 5G. Wraz z 3S operator przejął m.in. 3,8 tys. km sieci światłowodowej i centra danych. 

Artykuł Play kupi Virgin Mobile za 60 mln zł pochodzi z serwisu CRN.

W ub. tygodniu operator ujawnił, że doszło do ataku hakerskiego na jedną z aplikacji, która umożliwiała dostęp do danych rejestrowych użytkowników usługi prepaid. W efekcie mogły wyciec takie dane jak imiona, nazwiska, numery PESEL lub numery dowodu osobistych. Problem może dotyczyć 12,5 proc. użytkowników usługi prepaid. Dane osób korzystających z abonamentu nie są zagrożone – podał telekom.

UODO przypomina, że operatorzy telekomunikacyjni mają najwyżej 24 godz. na zawiadomienie go o naruszeniu danych, licząc od momentu wykrycia takiego zdarzenia. Termin jest krótszy niż wymagany w RODO (72 godz.). Virgin Mobile twierdzi, że atak miał miejsce w dniach 18-22 grudnia. Jeden z menedżerów Virgin Mobile poinformował niebezpiecznik.pl, że wyciek wykryto 22 grudnia. Operator ujawnił problem 25 grudnia. Zapewnił jednocześnie, że niezwłocznie po wykryciu ataku zawiadomił stosowny organ nadzoru i wdrożył niezbędne zabezpieczenia.

UODO dodaje, że zgodnie z art.3 ust.1 RODO telekom musi niezwłocznie zawiadomić o naruszeniu danych także abonenta lub użytkownika końcowego – jeżeli istnieje prawdopodobieństwo, że wywoła ono niekorzystne skutki dla danych osobowych lub prywatności abonenta lub osoby fizycznej.

Na kontroli UODO sprawa może się nie skończyć – według urzędu każdy kto uzna, że jego dane osobowe są przetwarzane niezgodnie z prawem, może złożyć skargę do prezesa UODO, złożyć pozew w sądzie oraz domagać się odszkodowania, jeżeli poniósł szkodę majątkową lub niemajątkową z powodu naruszenia danych.

Artykuł UODO bierze się za Virgin Mobile pochodzi z serwisu CRN.

Virgin Mobile poinformował, że zawiadomił o ataku klientów, których dane mogli przejąć hakerzy, jak również organ odpowiedzialny za nadzór nad ochroną danych osobowych. Wprowadził również dodatkową weryfikację tożsamości klientów, co ma uniemożliwić nielegalne wykorzystanie wykradzionych danych. Spółka zapowiedziała również zawiadomienie organów ścigania.

Spółka zapewnia na swojej stronie, że "stosuje wiele metod i rozwiązań", by informacje klientów "nigdy nie trafiły w niepowołane ręce". "Nasze systemy informatyczne są zarządzane przez profesjonalistów, którzy wdrożyli odpowiednie mechanizmy zabezpieczeń." – podaje Virgin Mobile.

Artykuł Atak na Virgin Mobile Polska pochodzi z serwisu CRN.