Утечка персональной информации тысяч сотрудников телекомпании BBC

Из-за утечки персональной информации пострадали сотрудники медиахолдинга BBC. Утечка персональной информации примерно 25 тыс. человек может иметь серьезные последствия. Компания сообщает, что утечка персональной информации произошла в результате хакерской атаки.

Фонд пенсионных начислений британской телекомпании BCC в среду, 29 мая, разослал своим участникам письмо, в котором сообщил, что их данные были украдены в результате серьезного инцидента информационной безопасности. 
Представитель пенсионной системы для сотрудников BBC заявил, что в ходе инцидента утекли данные примерно 25290 человек из числа действующих и бывших сотрудников. При этом компания отметила, что не выявлено признаков использования злоумышленниками вируса-вымогателя - этот инструмент часто применяется группировками киберпреступников при краже крупных объемов персональных данных.

В результате инцидента скомпрометированы такие данные, как имена, даты рождения, пол, домашние адреса, номера социального страхования и принадлежность к системе пенсионного страхования BBC.

BBC не уточнила, каким образом произошла утечка персональной информации информации из системы пенсионных накоплений. Известно лишь, что злоумышленники скопировали данные из онлайн-сервиса хранения.

Компания BBC уже уведомила об инциденте офис комиссара по информации (ICO) и пенсионного регулятора. Председатель пенсионного фонда BBC Кэтрин Клэйдон (Catherine Claydon) заверила, что были предприняты необходимые шаги по сдерживанию инцидента и оценке его последствий. Фонд сотрудничает с экспертами по кибербезопасности и принял дополнительные меры укрепления защиты данных.

Хотя к настоящему времени компания BBC не выявила признаков незаконного использования украденных данных, она советует всем участникам пенсионной программы быть бдительными в отношении любых подозрительных активностей.
Это вторая крупная утечка данных из BBC за последний год. В июне 2023 г. стало известно, что BBC оказалась в числе сотен компаний, пострадавших в результате эксплуатации хакерами уязвимости в ПО MOVEit Transfer для передачи данных.

Источник: The Guardian