Избирательная комиссия Великобритании отделалась выговором за утечку ПДн

Опубликован официальный документ Управления Комиссара по информации Великобритании (ICO) по итогам расследования кибератаки 2021 года на серверы Избирательной комиссии Великобритании.BIS Journal
Среди причин, которые привели к инциденту и 13 месяцам, ушедших на обнаружение вредоносной активности в сети, названы неэффективный режим исправления уязвимостей, не сумевший выявить многочисленные уязвимости, включая ProxyShell.BIS Journal
24 августа 2021 года, после первоначального доступа на серверы Exchange Избиркома, злоумышленники развернули веб-оболочку для постоянного удалённого управления, доступ к которой сохранялся до 2 августа 2022 года.BIS Journal
В настоящее время Избирательная комиссия предприняла необходимые шаги для повышения своей безопасности в соответствии с требованиями законодательства Великобритании, реализовав план модернизации инфраструктуры.BIS Journal