Po tem, ko sta dve organizaciji uporabili "Password1" so ukradli podatke tisočih otrok.

Daily MirrorNeodvisenSredinapred 5 urami

Novembra 2024 je bil napad z izsiljevalskim programom na dve valižanski organizaciji, ponudniku širokopasovnega omrežja Ogi Networks Limited (ONL) in valižanski lokalni vladni podatkovni enoti, Data Cymru, potem ko je bil testni račun z imenom 'Test2' zavarovan z šibkim geslom 'Password1'. Urad komisarja za informacije (ICO) je pozneje oba subjekta opomnil zaradi kršitve predpisov GDPR. Račun, ki je bil aktiven od leta 2012, je bil po poročilih nenamerno ponovno aktiviran ali pa je bil omogočen, kar je kibernetskim kriminalcem omogočilo, da so ukradli podatke od 3.300 posameznikov, predvsem otrok. V napadu je bilo vključenih 182,7 GB šifriranih podatkov, od tega 42 GB iz sistemov Data Cymru. Po incidentu sta obe organizaciji uvedli močnejše varnostne ukrepe, kot so večfaktorsko preverjanje pristnosti in redni pregledi računov. ICO je poudaril, da je bil neuspeh posledica slabih praks z geslom in neustreznega nadzora neaktivnih računov.

Ocena pristranskosti (Sredina): Članek se osredotoča na incident kibernetske varnosti, ki vključuje šibke gesla in kršitve podatkov, brez neposrednih političnih posledic ali stranskega oblikovanja. Zagotavlja dejanske podrobnosti o kršitvi, vpletenih organizacijah in regulativnem odzivu, ne da bi pokazal pristranskost do katere koli politične strani.

The IndependentNeodvisenSredinapred 8 urami

Zaradi preskusnega računa z šibkim geslom "Password1" v sistemu, ki ga upravljata družba Ogi Networks Limited (ONL) in Data Cymru iz Walesa, je prišlo do kršitve kibernetske varnosti, ki je vključevala osebne podatke 3.300 posameznikov, med katerimi je bilo veliko otrok. Urad komisarja za informacije (ICO) je obeh organizacij kritiziral, ker se ne držijo standardov GDPR, zlasti pri ohranjanju varnih gesel in rednem pregledu uporabniških računov. Testni račun, ustvarjen leta 2012 in še vedno aktiven do leta 2024, je omogočil hekerjem dostop do več kot 180 GB podatkov s pomočjo napada z izkupninami. ICO je poudaril pomen uporabe močnih gesel, izvajanja večfaktorske avtentikacije in zagotavljanja ustreznega nadzora nad praksami kibernetske varnosti, zlasti pri zunanjem izvajanju storitev.

Ocena pristranskosti (Sredina): Članek poroča o kršitvi kibernetske varnosti, ki vključuje subjekte javnega sektorja, in poudarja regulativno izvrševanje Urada komisarja za informacije (ICO). Čeprav zadeva vključuje varstvo podatkov in upravljanje, je okvir ostaja nevtralen in se osredotoča na tehnične napake in regulativne pomanjkljivosti.