El robo de datos de la BBC pone en riesgo a 25.000 afiliados a planes de pensiones

Tras una filtración de datos que afectó a 25.000 de sus empleados actuales y anteriores en riesgo, confirmó la BBC Se produjo una violacióno «incidente de seguridad de datos» que comprometió la información de los miembros del Plan de Pensiones de la BBC.

Según la actualización del sitio web My Pension de la BBC, los actores de amenazas copiaron archivos que contenían información personal de sus miembros desde un servicio de almacenamiento basado en la nube.

Los datos afectados incluyen nombres, números de seguro social, fechas de nacimiento, sexo y domicilio. Sin embargo, la BBC señala que información como números de teléfono, direcciones de correo electrónico, datos bancarios, información financiera y nombres de usuarios y contraseñas no se vieron afectados por la violación de datos. Además, la BBC informó que luego de un análisis, uno de sus especialistas encontró que ninguno de los archivos afectados había sido “mal utilizado”.

Mientras los expedientes continúan siendo monitoreados, el funcionamiento del sistema de pensiones continúa con normalidad, ya que los expedientes afectados son simplemente copias de los materiales originales.

«Queremos asegurarles que el origen del incidente ha sido identificado», explicó. una actualización en el sitio web de la BBCy señaló que la emisora ​​continúa investigando la infracción y se está poniendo en contacto con todos los afectados.

«La BBC también ha declarado que ‘no hay evidencia hasta la fecha de que se trate de un incidente de ransomware'», dijo Ted Cowell, jefe de ciberseguridad del Reino Unido en S-RM, en un comunicado enviado por correo electrónico. “En sí mismo, excluir públicamente el ransomware es una demanda bastante grande. …Sugiere que el problema subyacente aquí puede ser una mala configuración que expuso datos inadvertidamente, en lugar de un intento malicioso específico de robar datos y exigir un rescate”.

La compañía todavía está investigando la violación y dijo que los afectados no deberían tomar ninguna medida especial en este momento, aparte de ser cautelosos con las comunicaciones sospechosas y estar al tanto de las mejores prácticas de ciberseguridad.