ICO谴责Data Cymru与Ogi Networks弱口令致儿童数据泄露

英国信息专员办公室（ICO）10月20日发布谴责，认定Ogi Networks与Data Cymru在2024年11月勒索攻击中存在安全失职，但两家机构均未被处以罚款。 ICO称，攻击者通过一个已存在超过12年、仅以「Password1」为密码的测试账户「Test 2」进入Data Cymru网络，先从一个主域控制器、一个文件服务器和一个SQL服务器窃取42GB数据，随后加密182.7GB数据，涉及3300人的个人信息，多数为儿童。ICO表示，两家机构的违规行为一直未被发现或处理。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。