L’incident de sécurité au sein d’un régime de retraite est pris “extrêmement au sérieux”, mais la chaîne affirme qu’il n’y a aucune preuve d’une attaque de ransomware
mer. 29 mai 2024 17h22 CEST
Le BBC a lancé une enquête après que les détails de plus de 25 000 employés actuels et anciens ont été révélés lors d’une violation de données.
Le régime de retraite de l’entreprise a écrit mercredi aux membres pour leur dire que leurs coordonnées avaient été volées lors d’un incident de sécurité des données qu’il prenait « extrêmement au sérieux ».
Un porte-parole du régime de retraite a déclaré que les détails d’environ 25 290 personnes avaient été concernés.
La BBC a déclaré qu’elle n’avait vu aucune preuve que l’incident était une attaque de ransomware – une sorte de piratage. couramment utilisé par les groupes de cybercriminalité organisés pour voler de grandes quantités de données personnelles.
La BBC possède l’un des plus grands régimes de retraite professionnels du Royaume-Uni, avec plus de 50 000 membres.
Dans son email à tPour les personnes concernées, le régime de retraite n’a pas expliqué comment la violation s’était produite, se contentant d’indiquer que des dossiers privés avaient été « copiés à partir d’un service de stockage de données en ligne ».
Les données divulguées comprennent le nom, la date de naissance et le sexe des membres, leur adresse personnelle, leur numéro d’assurance nationale et une indication selon laquelle ils sont membres du régime de retraite de la BBC.
Le régime de retraite a déclaré que la violation ne concernait aucune donnée bancaire, aucune information financière, aucun numéro de téléphone, adresse e-mail, nom d’utilisateur ou mot de passe, ni aucune information sensible sur la santé.
L’incident a été signalé au régulateur britannique de la protection de la vie privée, à l’Information Commissioner’s Office (ICO) et au Retraites Régulateur.
L’e-mail de Catherine Claydon, présidente du BBC Pension Trust, disait : « Nous prenons cet incident extrêmement au sérieux et nous voulons vous assurer que nous et la BBC avons pris des mesures immédiates pour évaluer et contenir l’incident.
« Soyez rassurés, nous avons réagi rapidement et que la source de l’incident a été sécurisée.
« Nous travaillons régulièrement avec des équipes spécialisées en interne et en externe pour comprendre comment cela s’est produit et prendre les mesures appropriées.
« Par mesure de précaution, nous avons également mis en place des mesures de sécurité supplémentaires et continuons de surveiller la situation. »
La BBC a déclaré qu’il n’y avait actuellement aucune preuve que les informations privées avaient été utilisées à mauvais escient, mais a déclaré que ces informations étaient surveillées. Il conseille aux membres de « être vigilants à toute activité qui semble inhabituelle ».
Dans un communiqué, un porte-parole du régime de retraite de la BBC a déclaré avoir « sincèrement présenté ses excuses » aux membres et a ajouté : « Nous voulons rassurer les membres sur le fait que la BBC a réagi rapidement et que la source de l’incident a été identifiée.
« Nous travaillons régulièrement avec des équipes spécialisées en interne et en externe pour comprendre comment cela s’est produit et surveiller la situation.
« Par mesure de précaution, des mesures de sécurité supplémentaires ont également été mises en place. »
Bien que la nature de l’attaque reste floue, il s’agit de la deuxième violation de données connue subie par la BBC en moins d’un an.
En juin dernier, la société était l’une des nombreuses sociétés, dont British Airways, Boots et Aer Lingus, à être touchées par un hack de masse qui aurait été perpétré par un groupe de cybercriminalité organisé russophone.
Un porte-parole de l’ICO a déclaré : « BBC Pension Trust nous a informés d’un incident et nous évaluons les informations fournies. »
{{#téléscripteur}}
{{en haut à gauche}}
{{en bas à gauche}}
{{en haut à droite}}
{{en bas à droite}}
{{#goalExceededMarkerPercentage}}{{/goalExceededMarkerPercentage}}{{/ticker}}
{{titre}}
{{#paragraphes}}
{{.}}
{{/paragraphes}}{{highlightedText}}
{{#choiceCards}}
UniqueMensuelAnnuel
Autre
{{/choiceCards}}Nous vous contacterons pour vous rappeler de contribuer. Recherchez un message dans votre boîte de réception en . Si vous avez des questions sur la contribution, veuillez nous contacter.
2024-05-29 22:44:00
1717013339
#Une #violation #données #révèle #les #détails #employés #actuels #anciens #BBC #BBC