Tausende von Kindern haben Daten gestohlen, nachdem zwei Organisationen "Password1" verwendet haben.Im November 2024 wurde ein Ransomware-Angriff auf zwei walisische Organisationen, den Breitbandanbieter Ogi Networks Limited (ONL) und die walisische lokale Dateneinheit Data Cymru, ausgeführt, nachdem ein Testkonto mit dem Namen 'Test2' mit dem schwachen Passwort 'Password1' gesichert wurde. Das Büro des Informationsbeauftragten (ICO) hat beide Unternehmen später wegen Verstoßes gegen die DSGVO-Vorschriften zurechtgewiesen. Das Konto, das seit 2012 aktiv war, wurde Berichten zufolge versehentlich reaktiviert oder aktiviert gelassen, was es Cyberkriminellen ermöglichte, Daten von 3.300 Personen, hauptsächlich Kindern, zu stehlen. Bei der Verletzung handelte es sich um 182,7 GB verschlüsselte Daten, von denen 42 GB aus den Systemen von Data Cymru stammten. Nach dem Vorfall haben beide Organisationen strengere Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung und regelmäßige Kontoüberprüfungen umgesetzt. Die ICO betonte, dass der Fehler auf schlechte Passwortpraktiken und unzureichende Aufsicht über inaktive Konten zurückzuführen sei.
Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich auf einen Cybersicherheitsvorfall mit schwachen Passwörtern und Datenverletzungen, ohne direkte politische Implikationen oder parteiischem Framing. Es liefert sachliche Details über den Verstoß, die beteiligten Organisationen und die regulatorische Reaktion, ohne eine politische Seite zu beeinflussen.
Cyber-Angreifer hacken Tausende von Kinder-Daten aufgrund dieses gängigen PasswortfehlersEin Cybersicherheitsverstoß gegen die personenbezogenen Daten von 3.300 Personen, von denen viele Kinder waren, erfolgte aufgrund eines Testkontos mit dem schwachen Passwort "Password1" in einem System, das von Ogi Networks Limited (ONL) und Wales' Data Cymru verwaltet wird. Das Information Commissioner's Office (ICO) kritisierte beide Organisationen, weil sie die DSGVO-Standards nicht einhielten, insbesondere bei der Aufrechterhaltung sicherer Passwörter und der regelmäßigen Überprüfung von Benutzerkonten. Das Testkonto, das 2012 erstellt wurde und bis 2024 aktiv ist, ermöglichte Hackern den Zugriff auf über 180 GB Daten durch einen Ransomware-Angriff. Die ICO betonte die Bedeutung des Einsatzes starker Passwörter, der Implementierung von Multi-Faktor-Authentifizierung und der Gewährleistung einer ordnungsgemäßen Überwachung von Cybersicherheitspraktiken, insbesondere bei der Auslagerung von Diensten.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen Cybersicherheitsverstoß, an dem öffentliche Einrichtungen beteiligt sind, und hebt die Durchsetzung der Vorschriften durch das Amt des Informationsbeauftragten (ICO) hervor. Die Kommission hat die Kommission ersucht, die Datenverarbeitungssysteme zu erweitern, um die Datenverarbeitung zu erleichtern.
United Kingdom
