United KingdomEn noviembre de 2024, un ataque de ransomware afectó a dos organizaciones galesas, el proveedor de banda ancha Ogi Networks Limited (ONL) y la unidad de datos del gobierno local galés, Data Cymru, después de que una cuenta de prueba llamada 'Test2' se asegurara con la contraseña débil 'Password1'. La Oficina del Comisionado de Información (ICO) posteriormente reprendió a ambas entidades por violar las regulaciones del RGPD. La cuenta, que había estado activa desde 2012, fue reactivada accidentalmente o se dejó habilitada, permitiendo a los ciberdelincuentes robar datos de 3,300 personas, principalmente niños. La violación involucró 182.7 GB de datos encriptados, con 42 GB provenientes de los sistemas de Data Cymru. Después del incidente, ambas organizaciones implementaron medidas de seguridad más estrictas, como autenticación de múltiples factores y revisiones periódicas de cuentas. El ICO enfatizó que el fracaso se debió a malas prácticas de contraseñas y una supervisión inadecuada de cuentas inactivas.
Lectura del sesgo (Centro): El artículo se centra en un incidente de ciberseguridad que involucra contraseñas débiles y violaciones de datos, sin implicaciones políticas directas o enmarcamiento partidista. Proporciona detalles fácticos sobre la violación, las organizaciones involucradas y la respuesta reguladora sin mostrar prejuicios hacia ningún lado político.
