➔ Trở về Trang chủ
OrangeCloud Insights
Security••⏱️ 2 phút đọc•Biên tập: OrangeCloud Insights (AI-assisted)•Nguồn: theregister.com
Bộ Tư pháp Anh xin lỗi vì truy cập trái phép hồ sơ nạn nhân Southport

Bộ Tư pháp Anh xin lỗi vì truy cập trái phép hồ sơ nạn nhân Southport

Tóm tắt kỹ thuật (TL;DR)

"The UK Ministry of Justice apologized after court staff accessed files related to Southport murder victims and survivors without authorization. The material included sensitive personal data for a limited number of people; there is no evidence it was shared with third parties, and the incident is being investigated by HM Prison and Probation Service, HM Courts and Tribunals Service, and the Information Commissioner's Office."

🛡️ Tác động Bảo mật8/10

Ảnh hưởng chủ yếu đến bảo mật dữ liệu cá nhân nhạy cảm và niềm tin của người bị ảnh hưởng; hiện chưa có dấu hiệu rò rỉ ra bên ngoài nhưng vẫn cần điều tra đầy đủ.

💼 Tác động Vận hành6/10

Có thể gây rủi ro tuân thủ và áp lực vận hành cho cơ quan liên quan; đồng thời làm tăng nhu cầu rà soát quyền truy cập và quy trình xử lý hồ sơ nhạy cảm.

Bộ Tư pháp Anh (MoJ) đã xin lỗi sau khi nhân viên tòa án truy cập trái phép các hồ sơ liên quan đến nạn nhân và người sống sót trong vụ án mạng ở Southport năm 2024. Theo cơ quan này, một số ít người bị ảnh hưởng có dữ liệu cá nhân nhạy cảm, được đánh giá là có thể gây rủi ro cao đối với quyền và tự do của họ.

MoJ cho biết hiện không có bằng chứng cho thấy thông tin đã bị chia sẻ với bên thứ ba. Những người bị ảnh hưởng, bao gồm thân nhân của nạn nhân và người sống sót, đang được liên hệ trực tiếp. Vụ việc đang được điều tra khẩn cấp bởi HM Prison and Probation Service, HM Courts and Tribunals Service và đã được báo cáo cho Information Commissioner's Office (ICO).

Sự cố này cho thấy nhu cầu siết chặt kiểm soát truy cập, phân quyền tối thiểu, ghi nhật ký truy cập và rà soát định kỳ đối với các hồ sơ nhạy cảm. Các tổ chức công và tư nhân xử lý dữ liệu cá nhân cần xác minh quyền truy cập theo vai trò, cảnh báo hành vi bất thường và có quy trình ứng phó khi phát hiện truy cập không được phép.

Xem nguồn tin gốc để kiểm tra kỹ hơn các thông số kỹ thuật:Xem nguồn tin gốc ➔