ICO вынесла предупреждения за слабый пароль в утечке данных 3300 человек

Британский регулятор ICO вынес предупреждения Ogi Networks и Data Cymru после атаки шифровальщика в ноябре 2024 года. Злоумышленник вошёл через тестовый аккаунт Test2 с паролем «Password1», похитил 42 ГБ и зашифровал 182,7 ГБ данных, затронув 3300 человек, в основном детей.

• Тестовый аккаунт Test2 с паролем «Password1» создали в 2012 году и не удаляли 12,5 года
• Похищено 42 ГБ данных, зашифровано 182,7 ГБ на серверах Data Cymru
• Локальные админ-аккаунты трёх систем использовали один и тот же пароль
• ICO ограничилась предупреждениями, а не штрафами для обеих организаций