Podaci tisuća djece ukradeni su nakon što su dvije organizacije koristile 'Password1'

Daily MirrorNeovisanSredinaprije 6 h

U studenom 2024., napad ransomwarea zahvatio je dvije velške organizacije, pružatelja širokopojasnih mreža Ogi Networks Limited (ONL) i velšku jedinicu podataka lokalne vlade, Data Cymru, nakon što je testni račun pod nazivom 'Test2' bio zaštićen slabom lozinkom 'Password1'. Kancelarija povjerenika za informacije (ICO) kasnije je opomenula oba entiteta zbog kršenja propisa GDPR-a. Račun, koji je bio aktivan od 2012. godine, navodno je slučajno ponovo aktiviran ili ostavljen uključen, što je omogućilo kibernetičkim kriminalcima da ukradu podatke od 3.300 pojedinaca, prvenstveno djece. Povreda je uključivala 182,7 GB šifriranih podataka, od kojih je 42 GB dolazilo iz sustava Data Cymru. Nakon incidenta, obje su organizacije provele snažnije sigurnosne mjere, kao što su višestruka provjera autentičnosti i periodični pregledi računa. ICO je naglasio da je neuspjeh proizašao iz slabe prakse lozinke i neadekvatnog nadzora neaktivnih računa.

Procjena pristranosti (Sredina): Članak se fokusira na cyber sigurnosni incident koji uključuje slabe lozinke i povrede podataka, bez izravnih političkih implikacija ili strankarskog uokvirenja. Pruža činjenične detalje o povredi, uključenim organizacijama i regulatornom odgovoru bez pokazivanja pristrasnosti prema bilo kojoj političkoj strani.

The IndependentNeovisanSredinaprije 9 h

Prelom kibernetičke sigurnosti koji uključuje osobne podatke 3.300 pojedinaca, od kojih su mnogi bili djeca, dogodio se zbog probnog računa s slabom lozinkom 'Password1' na sustavu kojim upravljaju Ogi Networks Limited (ONL) i Data Cymru iz Walesa. Kancelarija povjerenika za informacije (ICO) kritikovala je obje organizacije jer se nisu pridržavale standarda GDPR-a, osobito u održavanju sigurnih lozinki i redovnom pregledu korisničkih računa. Testni račun, kreiran 2012. i još uvijek aktivan do 2024. godine, omogućio je hakerima pristup preko 180 GB podataka putem napada ransomwareom. ICO je naglasio važnost korištenja jakih lozinki, provedbe autentifikacije s više čimbenika i osiguravanja pravilnog nadzora postupaka kibernetičke sigurnosti, osobito prilikom outsourcinga usluga.

Procjena pristranosti (Sredina): U članku se izvještava o kršenju kibernetičke sigurnosti u kojem su uključeni subjekti javnog sektora i naglašava se regulatorno provođenje od strane Ureda povjerenika za informacije (ICO). Iako se u pitanju radi o zaštiti podataka i upravljanju, okvir ostaje neutralan, usredotočen na tehničke greške i regulatorne nedostatke.