Home 综合新闻 對 Prospect Union 的網絡攻擊引發國家安全擔憂

對 Prospect Union 的網絡攻擊引發國家安全擔憂

100
0
對 Prospect Union 的網絡攻擊引發國家安全擔憂

獨家的:影視集團 Bectu 的母公司 Prospect 遭受網絡攻擊,引發人們擔心它可能洩露了英國國家安全信息。

本月早些時候,Deadline 透露,Prospect 的 150,000 名會員中的大多數成員的數據在 6 月份的一次“IT 安全事件”中遭到洩露。

我們最初的報告重點關注了此次洩露對整個娛樂行業工作的 Bectu 成員的影響,但 Prospect 的業務非常廣泛。

該工會代表敏感行業的成員,包括國防部和軍事裝備供應商。 Prospect 還聘用來自各個政府部門的公務員。

洩露期間訪問的數據包括銀行詳細信息、聯繫方式和“個人標識符”,例如出生日期和受保護的特徵。

Prospect秘書長邁克·克蘭西(Mike Clancy)最近幾天對會員進行了在線採訪,期間人們向他詢問了網絡攻擊的情況,以及為什麼花了四個月的時間才向會員通報個人數據洩露事件。

Deadline 收到了國防科學技術實驗室 (DSTL) 前景小組成員的書面問題,該實驗室負責開發英國安全和國防技術。

“在 DSTL,我們從事國家安全工作,有些人擔任極其敏感的職位,負責處理日常運營。當你發現我們的數據遭到洩露時,你應該立即通知我們,因為我們的人身安全受到威脅,”該人士表示。

另一位成員告訴 Deadline:“該聯盟的成員包括高級政府官員、國防部門、核部門等,這構成了國家安全風險。這些數據很可能最終落入敵對國家行為者手中。”

Prospect 沒有透露網絡攻擊的幕後黑手,這意味著工會並未排除國家實體參與此事的可能性。在與成員的交談中,克蘭西還拒絕證實是否已支付贖金。

Prospect 發言人表示,工會已與雇主就網絡攻擊進行了對話,特別是當會員“在敏感領域工作”時。他們補充道:“這些對話具有建設性,並將繼續下去。”

據 Deadline 報導,倫敦警察廳網絡犯罪部門的偵探正在調查此案。英國信息專員辦公室(ICO)也已獲悉該事件。 ICO 發言人表示,他們正在調查,並可能展開全面調查。

儘管 Prospect 成員對工會花了多長時間才通知他們數據洩露事件感到不安,但一位網絡安全消息人士表示,四個月的時間並不罕見,尤其是在復雜的情況下。 ICO 規定,如果違規行為影響到一個人的“權利和自由”,必須“立即”通知他們。

Prospect表示:“我們極其嚴肅地對待我們對會員的責任。我們一直在不懈地努力了解影響的確切程度,以便我們能夠根據我們的法律義務通知受影響的人,而不會對其他不需要通知的會員造成不必要的擔憂。

“這需要廣泛、詳細的工作,並儘快完成。區分和確定影響需要時間,但它使我們能夠提供量身定制的溝通,以便通知成員確切地知道他們如何受到影響以及我們為他們提供哪些支持。”

來源連結