COPFS cảnh báo rò rỉ dữ liệu nhân viên từ nhà cung cấp bên thứ ba
"Scotland's Crown Office and Procurator Fiscal Service (COPFS) warned about 300 staff that their names, roles, and work email addresses may have been exposed in a cyberattack on a third-party supplier used for an online data maturity assessment. COPFS says its own systems were not compromised, the incident did not involve casework or sensitive records, and the supplier is investigating the intrusion and securing its systems."
Rủi ro chính là lộ thông tin định danh cơ bản và khả năng bị dùng cho phishing; hiện chưa ghi nhận ảnh hưởng đến hệ thống nội bộ hay dữ liệu vụ án.
Tác động vận hành ở mức hạn chế, chủ yếu là xử lý thông báo cho nhân viên và làm việc với nhà cung cấp bên thứ ba; tuy nhiên có thể ảnh hưởng đến niềm tin và yêu cầu rà soát quy trình.
Cơ quan công tố Scotland, Crown Office and Procurator Fiscal Service (COPFS), đã thông báo cho khoảng 300 nhân viên rằng thông tin cá nhân của họ có thể đã bị lộ trong một vụ tấn công mạng nhắm vào nhà cung cấp bên thứ ba.
Theo COPFS, sự cố được phát hiện khi nhà cung cấp ghi nhận hoạt động đáng ngờ vào ngày 5/8 và sau đó mở điều tra. Dữ liệu có khả năng bị ảnh hưởng chỉ gồm thông tin phục vụ một đánh giá mức độ trưởng thành dữ liệu trực tuyến thực hiện năm ngoái, bao gồm tên, chức danh và địa chỉ email công việc của nhân viên.
COPFS khẳng định hệ thống nội bộ không bị xâm phạm, và vụ việc không liên quan đến hồ sơ vụ án hay dữ liệu nhạy cảm. Nhà cung cấp hiện đang điều tra nguyên nhân và gia cố hệ thống. Cơ quan này cũng đã nhắc nhân viên cảnh giác với các email lừa đảo hoặc yêu cầu xác thực bất thường có thể phát sinh sau sự cố.
Về mặt kỹ thuật, các tổ chức nên rà soát quy trình quản lý nhà cung cấp, giới hạn dữ liệu chia sẻ cho bên thứ ba và tăng cường giám sát truy cập đối với các khảo sát hoặc nền tảng SaaS tương tự.