Sveikatos duomenų įmonė „Aesto“ pranešė federalinėms reguliavimo institucijoms, kad kibernetinės atakos metu, įvykusios praėjusių metų gruodį, nutekėjo daugiau nei 9,5 mln. žmonių slapti duomenys. Pavogti asmens kodai, medicininė informacija, finansinių sąskaitų numeriai, vairuotojo pažymėjimai paveikė mažiausiai 30 sveikatos priežiūros organizacijų AWS infrastruktūroje.
Sveikatos duomenų įmonė „Aesto“ pranešė federalinėms reguliavimo institucijoms, kad kibernetinės atakos metu, įvykusios praėjusių metų gruodį, nutekėjo daugiau nei 9,5 mln. žmonių slapti duomenys. Pavogti asmens kodai, medicininė informacija, finansinių sąskaitų numeriai, vairuotojo pažymėjimai paveikė mažiausiai 30 sveikatos priežiūros organizacijų AWS infrastruktūroje.
ICO oficialiai papeikė ACRO už duomenų saugumo pažeidimą, įvykusį 2023 m., kurį lėmė klaidų taisymo ir saugumo stebėjimo trūkumai. Pažeidimas paveikė 515 asmenų asmens duomenis, įskaitant su baudžiamaisiais įrašais susijusią informaciją.
Saugumo spragos, įskaitant ypač silpną slaptažodį „123456“, atvėrė prieigą prie beveik 9 milijonų asmeninių duomenų įrašų. Šis incidentas pabrėžia elementarių autentifikacijos mechanizmų ir duomenų apsaugos trūkumus.
Norvegijos duomenų apsaugos institucija („Datatilsynet“) skyrė 92 mln. Norvegijos kronų (9,6 mln. JAV dolerių) baudą „Microsoft“ priklausančiai reklamos įmonei „Xandr“ už neteisėtą „Grindr“ vartotojų jautrių duomenų apdorojimą ir dalijimąsi šalyje. Šis žingsnis pabrėžia griežtą ES duomenų apsaugos reglamentų, tokių kaip GDPR, vykdymą, ypač kai kalbama apie trečiųjų šalių duomenų brokerius ir intymių duomenų apsaugą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.