Câștigă cu newsletterul Orange
 |
Accesează contul My Orange
20.10.2026, 17:39 Sursa: mediafax.ro
Aplicatia Orange Sport este gratuita si poate fi descarcata din Google Play si App Store
Un atac cibernetic din Marea Britanie, care a compromis datele personale a aproximativ 3.300 de persoane, majoritatea copii, a fost posibil din cauza unui cont de testare protejat de parola "Password1" (n.r - Parola1), considerata extrem de vulnerabila, relateaza The Independent. Autoritatea britanica pentru protectia datelor, Information Commissioner's Office (ICO), a sanctionat prin avertismente oficiale compania de telecomunicatii Ogi Networks Limited (ONL) si organizatia Data Cymru, care gestioneaza date pentru administratiile locale din Tara Galilor, pentru incalcarea normelor GDPR. Informatiile compromise proveneau din doua proiecte destinate sprijinirii familiilor, motiv pentru care majoritatea persoanelor afectate erau copii. Parola putea fi sparta in mai putin de o secunda Hackerii au exploatat un cont de testare numit "Test 2", creat de ONL in reteaua Data Cymru si ramas activ mai bine de 12 ani, desi nu mai era necesar. Contul era protejat doar prin parola "Password1", clasificata drept "foarte slaba" de un instrument specializat in evaluarea securitatii parolelor. Potrivit ICO, aceasta putea fi compromisa in mai putin de o secunda. "Password1 nu este o parola adecvata, ci o usa larg deschisa pentru actorii rau intentionati", a avertizat David Doodson, seful departamentului de investigatii al ICO. "Acest incident arata cum o singura parola slaba, asociata unui cont care nu mai era necesar, poate lasa usa deschisa unui atac cibernetic grav, care poate afecta mii de persoane", a adaugat acesta. Peste 180 GB de date, sustrase de atacatori In urma atacului de tip ransomware, infractorii cibernetici au sustras peste 180 GB de date, dintre care 42 GB proveneau din sistemele Data Cymru. Ancheta a stabilit ca ONL nu aplicase cerinte adecvate privind complexitatea parolelor si nu efectuase verificari periodice ale conturilor din retea. Astfel, contul "Test 2", creat in ianuarie 2012, a ramas activ mai bine de 12 ani, inclusiv peste sase ani dupa intrarea in vigoare a obligatiilor GDPR aplicabile companiei. Autoritatea a constatat si ca unele conturi din trei sisteme afectate pastrasera aceleasi parole timp de peste 12 ani. Data Cymru a fost criticata pentru ca nu avea un contract cu ONL care sa includa clauzele obligatorii de protectie a datelor si pentru ca nu se asigurase ca vechiul cont era eliminat sau actualizat conform noilor cerinte de securitate. Avertisment pentru companii: O singura greseala poate afecta mii de persoane David Doodson a subliniat ca responsabilitatea pentru incident apartinea ambelor organizatii. "Responsabilitatea pentru aceste deficiente nu revenea unei singure organizatii. ONL a creat contul de testare, in timp ce Data Cymru a pastrat controlul general asupra retelei sale, inclusiv posibilitatea de a solicita ONL sa creeze sau sa elimine conturi. Niciuna dintre organizatii nu implementase masuri suficient de clare si eficiente pentru a se asigura ca vechile conturi erau identificate si eliminate in mod regulat", a explicat acesta. Oficialul a insistat asupra importantei parolelor puternice, autentificarii multifactor si verificarii periodice a tuturor conturilor de utilizator. "Lectia pentru fiecare organizatie este simpla: folositi parole puternice, protejati accesul de la distanta prin autentificare multifactor, verificati periodic fiecare cont de utilizator si stabiliti foarte clar cine este responsabil pentru securitatea cibernetica atunci cand serviciile sunt externalizate. Masurile de baza de securitate cibernetica nu sunt optionale, iar consecintele lipsei lor pot fi grave", a avertizat Doodson. Dupa incident, ONL si Data Cymru au incheiat un contract de prelucrare a datelor conform cerintelor legale si au consolidat procedurile de verificare a conturilor, inclusiv prin introducerea autentificarii multifactor.
Legal disclaimer:
Acesta este un articol informativ. Produsele descrise pot sa nu faca parte din oferta comerciala curenta Orange. Continutul acestui articol nu reprezinta pozitia Orange cu privire la produsul descris, ci a autorilor, conform sursei indicate.
Descarcă aplicația My Orange: 
@Orange Romania S.A. 2026
Cod unic de înregistrare: 9010105
Numar inregistrare Registrul Comertului: J1996010178400
Sediul social: Clădirea Tandem, Strada Matei Millo, nr.5, Sector 1, Bucuresti
Certificatul Tip de furnizor
