Sono stati rubati i dati di migliaia di bambini dopo che due organizzazioni hanno usato 'Password1'Nel novembre 2024, un attacco ransomware ha colpito due organizzazioni gallesi, il fornitore di banda larga Ogi Networks Limited (ONL) e l'unità di dati del governo locale gallese, Data Cymru, dopo che un account di test denominato 'Test2' era stato protetto con la debole password 'Password1'. L'Ufficio del Commissario per l'Informazione (ICO) ha successivamente rimproverato entrambe le entità per aver violato le norme GDPR. L'account, attivo dal 2012, è stato riattivato accidentalmente o lasciato abilitato, permettendo ai criminali informatici di rubare i dati di 3.300 individui, principalmente bambini. La violazione ha coinvolto 182,7 GB di dati crittografati, di cui 42 GB provenienti dai sistemi di Data Cymru. A seguito dell'incidente, entrambe le organizzazioni hanno implementato misure di sicurezza più forti, come l'autenticazione a più fattori e le revisioni periodiche degli account. L'ICO ha sottolineato che il fallimento è dovuto a cattive pratiche di password e una sorveglianza inadeguata degli account inattivi.
Lettura del bias (Centro): L'articolo si concentra su un incidente di sicurezza informatica che ha coinvolto password deboli e violazioni di dati, senza implicazioni politiche dirette o inquadrature partigiane. Fornisce dettagli di fatto sulla violazione, le organizzazioni coinvolte e la risposta normativa senza mostrare pregiudizi verso alcuna parte politica.
Attaccanti informatici hanno violato i dati di migliaia di bambini a causa di questa comune password fallitaUna violazione della sicurezza informatica che ha coinvolto i dati personali di 3.300 individui, molti dei quali bambini, si è verificata a causa di un account di prova con la password debole 'Password1' su un sistema gestito da Ogi Networks Limited (ONL) e da Data Cymru del Galles. L'Ufficio del Commissario per l'Informazione (ICO) ha criticato entrambe le organizzazioni per non aver aderito agli standard GDPR, in particolare nel mantenere password sicure e nel rivedere regolarmente gli account degli utenti. L'account di prova, creato nel 2012 e ancora attivo fino al 2024, ha permesso agli hacker di accedere a oltre 180 GB di dati attraverso un attacco ransomware. L'ICO ha sottolineato l'importanza di utilizzare password forti, implementare l'autenticazione a più fattori e garantire una corretta sorveglianza delle pratiche di sicurezza informatica, in particolare quando si esternalizzano servizi.
Lettura del bias (Centro): L'articolo riporta una violazione della sicurezza informatica che coinvolge entità del settore pubblico e mette in evidenza l'applicazione normativa da parte dell'Ufficio del Commissario per l'Informazione (ICO). Il problema riguarda la protezione dei dati e la governance, ma il quadro rimane neutrale, concentrandosi su errori tecnici e non conformità normativa.
United Kingdom
