ICOの高度なコンピューターソフトウェアグループランサムウェア攻撃後300万ポンド
2025年3月27日、英国の情報委員会（「ICO」）は、2022年に発生したランサムウェア攻撃後の調査を通じて特定されたセキュリティルールに違反していないために、高度なコンピューターソフトウェアグループ（「Advanced」）に対して307万ポンド（約400万ドル）で罰金を発行したことを発表しました。
ICOの調査では、79,404人に属する個人データが侵害されたことがわかりました。これには、自宅でケアを受けている890人の家に入る方法の詳細が含まれています。 ICOによると、ハッカーは、多要因認証を持たない顧客アカウントを介して、グループ子会社の特定のシステムにアクセスしました。 ICOはまた、セキュリティインシデントが重要なサービスの混乱に陥ったことが広く報告されていることに注目しました。 ICOは、グループ子会社がシステムを安全に保つために適切な技術的および組織的措置を実施していないと結論付けました。
当初、ICOはAdvancedに対してより高い罰金を発行することを意図していました。しかし、攻撃を受けて、英国国立サイバーセキュリティセンター、英国国立犯罪庁、英国国立健康サービスとのAdvancedの積極的な関与と、影響を受けた人々のリスクを軽減するために取られた他の措置を考慮しました。最終的な罰金は、ICOとAdvancedの間で合意された自発的な和解を表しています。
#ICOの高度なコンピューターソフトウェアグループランサムウェア攻撃後300万ポンド