Des milliers d'enfants ont eu leurs données volées après que deux organisations aient utilisé "Password1"

Daily MirrorIndépendantCentreil y a 6 h

En novembre 2024, une attaque de ransomware a affecté deux organisations galloises, le fournisseur de haut débit Ogi Networks Limited (ONL) et l'unité de données du gouvernement local gallois, Data Cymru, après qu'un compte de test nommé 'Test2' ait été sécurisé avec le mot de passe faible 'Password1'. Le Bureau du commissaire à l'information (ICO) a ensuite réprimandé les deux entités pour violation des réglementations du RGPD. Le compte, qui était actif depuis 2012, aurait été réactivé accidentellement ou laissé activé, permettant aux cybercriminels de voler les données de 3 300 personnes, principalement des enfants. La violation concernait 182,7 Go de données chiffrées, dont 42 Go provenant des systèmes de Data Cymru. À la suite de l'incident, les deux organisations ont mis en œuvre des mesures de sécurité plus strictes, telles que l'authentification à facteurs multiples et les examens périodiques des comptes. L'ICO a souligné que l'échec découlait de mauvaises pratiques de mot de passe et d'une surveillance inadéquate des comptes inactifs.

Lecture du biais (Centre): L'article se concentre sur un incident de cybersécurité impliquant des mots de passe faibles et des violations de données, sans implications politiques directes ou encadrement partisan. Il fournit des détails factuels sur la violation, les organisations impliquées et la réponse réglementaire sans montrer de parti pris envers aucun parti politique.

The IndependentIndépendantCentreil y a 10 h

Une violation de la cybersécurité impliquant les données personnelles de 3 300 personnes, dont beaucoup étaient des enfants, s'est produite en raison d'un compte de test avec le mot de passe faible "Password1" sur un système géré par Ogi Networks Limited (ONL) et Data Cymru du Pays de Galles. Le Bureau du commissaire à l'information (ICO) a critiqué les deux organisations pour ne pas avoir respecté les normes du RGPD, en particulier pour le maintien de mots de passe sécurisés et l'examen régulier des comptes d'utilisateurs. Le compte de test, créé en 2012 et toujours actif jusqu'en 2024, a permis aux pirates d'accéder à plus de 180 Go de données via une attaque de ransomware. L'ICO a souligné l'importance d'utiliser des mots de passe forts, de mettre en œuvre l'authentification à facteurs multiples et d'assurer une surveillance adéquate des pratiques de cybersécurité, en particulier lors de l'externalisation des services.

Lecture du biais (Centre): L'article fait état d'une violation de la cybersécurité impliquant des entités du secteur public et met en évidence l'application de la réglementation par le Commissariat à l'information (ICO). Bien que la question implique la protection des données et la gouvernance, le cadre reste neutre, se concentrant sur les défaillances techniques et les non-conformités réglementaires.