BBC, 21 Mayıs'ta meydana gelen ve bulut tabanlı bir hizmette barındırılan dosyalara yetkisiz erişimi içeren ve BBC emeklilik planı üyelerinin kişisel bilgilerini tehlikeye atan bir veri güvenliği olayını açıkladı.
Raporlara göre, olay İngiltere Ulusal Kamu Hizmeti Yayıncısı'nın mevcut ve eski çalışanları da dahil olmak üzere yaklaşık 25.000 kişiyi etkiledi.
Geri ihlal edilen veriler şunları içerir:
BBC'nin emeklilik web sitesinde yayınlanan duyuru, veri güvenliği olayının insanların telefon numaralarını, e -posta adreslerini, banka detaylarını, finansal bilgileri ve 'MyPension Online' kullanıcı adlarını ve şifrelerini ortaya çıkarmadığını açıklıyor.
Ayrıca, olay, BBC'nin insanların kullanmaya devam edebileceği güvence altına aldığı emeklilik planı portalının işleyişini etkilemedi.
Etkilenen kişilerle e -posta ("mypension@bbc.co.uk") veya yayın (e -posta adresi yoksa) ile iletişime geçilirken, bildirim almayanların kendilerini etkilenmediğini düşünmelidir.
İngiltere'nin Bilgi Komiseri Ofisi (ICO) ve emeklilik düzenleyicisi de buna göre bildirilmiştir.
BBC, olay için eski ve şu anki personelinden özür diledi ve emeklilik üyelerine uyanık kalmalarını tavsiye ederken kopyalanan verilerin yanlış kullanıldığına dair bir kanıt olmadığını belirtti.
"Uzman ekiplerimiz tarafından üstlenilen analiz şu anda etkilenen dosyaların kötüye kullanıldığına dair hiçbir kanıt göstermemektedir ve bu izlenmeye devam etmektedir."
"Etkilenen üyelerin yapması gereken belirli bir eylem olmasa da, verilere ve siber güvenliğe karşı uyanık olmak her zaman önemlidir."
Diyerek şöyle devam etti: "Üyeleri kişisel bilgilerinizi isteyen veya sizden beklenmedik adımlar atmanızı isteyen istenmeyen ve beklenmedik herhangi bir iletişim konusunda dikkatli olmaya teşvik ediyoruz."
BBC ayrıca, iki faktörlü kimlik doğrulamasını etkinleştirme ve Experian tarafından 24 aylık bir kredi ve web izleme hizmetini etkinleştirme konusunda rehberlik içeren güvenlik olayı hakkında bir SSS sayfası yayınladı.
Olay nedeniyle etkilenenlerin ne yapması gerektiği hakkında daha fazla bilgi, bu Ulusal Siber Güvenlik Merkezi (NCSC) web sayfasında bulunabilir.
İngiliz yayıncısı güvenlik olayı türü hakkında çok fazla bilgi paylaşmadı. Bunu yazma sırasında, hiçbir fidye yazılımı veya veri gasp grubu saldırı için sorumluluk kabul etmedi.
Ticketmaster, çevrimiçi satılık çalınan verilerden sonra büyük ihlalleri onayladı
Shinyhunters, Santander ihlalini, 30 metrelik müşteriler için veri sattığını iddia ediyor
Cooler Master, veri ihlalinde çalınan müşteri bilgilerini onaylar
Müşteri bilgilerini ortaya çıkaran veri ihlali tarafından daha serin master hit
İlk Amerikan Aralık veri ihlali 44.000 kişiyi etkiler
Kaynak: Bleeping Computer