İngiltere'nin Bilgi Komiseri Ofisi (ICO), isabet edildiğinde on binlerce kişinin kişisel bilgilerini koruyamadığı için Gelişmiş Bilgisayar Yazılımı Grubu Ltd'ye (ileri) 6.09 milyon £ (7.74 milyon $) para cezası verme konusunda geçici bir karar açıkladı. 2022'de fidye yazılımı tarafından.
Birleşik Krallık Ulusal Sağlık Servisi (NHS) tarafından sözleşmeli bir BT hizmeti ve barındırma sağlayıcısı olan Advanced, 4 Ağustos 2022'de tehdit aktörleri tarafından tehlikeye atıldı.
Olay, NHS 111 dahil yüzlerce kamu ve özel varlığı ve Adastra, Caresys, Odyssey, Carenotes, CrossCare, Staffplan ve Efinancials gibi çeşitli sağlık ürünlerini etkiledi.
İhlal sonucunda, evde bakım alan 890 kişinin evlerine nasıl erişileceği konusunda talimatlar da dahil olmak üzere yaklaşık 83.000 kişinin kişisel bilgileri ortaya çıktı.
Her ne kadar etkilenen tüm insanlar riski azaltmak için harekete geçme konusunda bilgilendirilmiş ve uyarılmış olsa da ve Karanlık Web'de saldırıdan hiçbir veri yayınlanmamış olsa da, hassas veri maruziyetinin potansiyel etkisi önemli değildir.
İngiltere Bilgi Komiseri John Edwards, "Bu olay, bilgi güvenliğine öncelik vermenin ne kadar önemli olduğunu gösteriyor." Dedi.
"Hassas kişisel bilgilerin kontrolünü kaybetmek, sağlık ve bakım kuruluşlarına güvenmekten başka seçeneği olmayan insanlar için üzücü olacaktı."
Edwards, "Bu olaydan önce bilgi güvenliğine yaklaşımında geçici olarak ciddi başarısızlıklar bulduk."
ICO, güvenlik güncellemelerinin uygulanması, çok faktörlü kimlik doğrulamasını sağlamak ve bilinen güvenlik açıkları için sistemleri kontrol etmek gibi temel önlemlerin uygulanmasının hassas verilerin korunmasında hayati önem taşıdığını ve tüm kuruluşların en azından bu minimal adımları izlemesi bekleniyor.
Geçici kararın yayınlanması, tüm kuruluşlara güvenlik yükümlülüklerini ve başarısızlık durumlarında potansiyel yansımaların bir mahkumunu hatırlatmayı amaçlamaktadır.
Tüm bunlarla birlikte, 7.7 dolar para cezası henüz uygulanmadı ve ICO, nihai bir karar vermeden önce gelişmiş olandan haber almayı beklediğini söylüyor, bu nedenle miktar değişebilir.
Gelişmiş ikna edici argümanlar üretemezse ve para cezası 7,74 milyon $ 'da kalırsa, ceza maruz kalan kişi başına 93.3 $' a karşılık gelecektir, bu da geçmiş eylemlere kıyasla çok yüksektir.
Londra hastaneleri fidye yazılımı saldırısından sonra 800'den fazla operasyonu iptal ediyor
Londra Hastaneleri Synnovis Fidye Yazılımı Saldırısı'ndan sonra kan sıkıntısı ile karşı karşıya
FBI: 500 milyon doların üzerinde fidye taleplerinin arkasında blacksuit fidye yazılımı
SEC, 95 milyon kişiyi etkileyen hareket saldırılarına son veriyor
CDK Global, tüm bayilerin Perşembe gününe kadar çevrimiçi olacağını söylüyor
Kaynak: Bleeping Computer