Би Би Си разкри инцидент със сигурността на данните, възникнал на 21 май, свързан с неоторизиран достъп до файлове, хоствани в услуга, базирана на облак, който е компрометирал личната информация на членовете на пенсионната схема на Би Би Си.

Според съобщенията инцидентът е засегнал около 25 000 души, включително настоящи и бивши служители на британската национална обществена телевизия.

Компрометираните данни включват:

  • Пълни имена
  • Национални осигурителни номера
  • Дати на раждане
  • Пол
  • Домашни адреси

В съобщението, публикувано на уебсайта на BBC за пенсиите, се пояснява, че инцидентът със сигурността на данните не е довел до разкриване на телефонни номера, имейл адреси, банкови данни, финансова информация и потребителски имена и пароли за „myPension Online“.

Освен това инцидентът не е засегнал работата на портала на пенсионната схема, който, както уверява BBC, е безопасен и хората могат да продължат да го използват.

Засегнатите лица ще бъдат уведомени по имейл (изпратен от „mypension@bbc.co.uk“) или по пощата (ако нямат имейл адрес), а тези, които не са получили известие, трябва да се смятат за незасегнати.

Службата на комисаря по информацията на Обединеното кралство (ICO) и Регулаторът на пенсиите също са уведомени по съответния начин.

Би Би Си се извини на своите бивши и настоящи служители за инцидента и заяви, че няма доказателства, че с копираните данни е било злоупотребено, като същевременно посъветва членовете на пенсионните фондове да запазят бдителност.

„Анализът, предприет от нашите специализирани екипи, към момента не показва доказателства, че със засегнатите файлове е било злоупотребено, и това продължава да се следи“, се казва в съобщението.

„Въпреки че няма конкретни действия, които засегнатите членове трябва да предприемат, винаги е важно да бъдат бдителни по отношение на данните и киберсигурността.“

„Насърчаваме членовете да бъдат предпазливи към всякакви нежелани и неочаквани съобщения, които искат лична информация или ви молят да предприемете неочаквани стъпки.“

БиБиСи публикува и страница с често задавани въпроси относно инцидента със сигурността, съдържаща указания за активиране на двуфакторна автентификация и активиране на 24-месечна услуга за наблюдение на кредитите и интернет от Experian.

Повече информация за това какво трябва да направят засегнатите лица във връзка с инцидента можете да намерите на тази уебстраница на Националния център за киберсигурност (NCSC).

Британският телевизионен оператор не сподели много информация за вида на инцидента със сигурността. Отговорността за атаката не е поета от групи, занимаващи се с изнудване за получаване на откуп или данни.

 

Източник: e-security.bg

Подобни публикации

22 май 2025

Руската хакерска група APT28 шпионира междунаро...

Мащабна кибершпионска кампания, провеждана от подкрепяната от руска...
22 май 2025

Русия въвежда задължително приложение за просле...

В началото на май 2025 г. руското правителство обяви ново законодат...
22 май 2025

3 a.m. рансъмуер: нова вълна от таргетирани ат...

През първото тримесечие на 2025 г. специалисти по киберсигурност от...
22 май 2025

Mеждународна операция унищожи инфраструктурата ...

Microsoft, правоприлагащи органи и водещи технологични компании с к...
22 май 2025

ЕС наложи санкции на Stark Industries заради ру...

Европейският съюз официално наложи строги санкции на хостинг достав...
21 май 2025

M&S очаква загуби от над £300 милиона след ...

Британската търговска верига Marks & Spencer (M&S) се изпра...
21 май 2025

19-годишен студент се призна за виновен за атак...

Американският департамент по правосъдието (DOJ) обяви, че 19-годишн...
21 май 2025

Cellcom потвърди: Кибератака стои зад масовия с...

След дни на мълчание, компанията разкри, че нарушението е било резу...
Бъдете социални
Още по темата
21/05/2025

19-годишен студент се призн...

Американският департамент по правосъдието (DOJ) обяви,...
21/05/2025

Изтичане на сорс кода на Va...

Изходният код на панела за афилиейти,...
21/05/2025

SK Telecom разкри, че мащаб...

Зловреден код, внедрен през 2022 г.,...
Последно добавени
22/05/2025

Руската хакерска група APT2...

Мащабна кибершпионска кампания, провеждана от подкрепяната...
22/05/2025

Русия въвежда задължително ...

В началото на май 2025 г....
22/05/2025

3 a.m. рансъмуер: нова въл...

През първото тримесечие на 2025 г....
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!