‏جریمه نزدیک به ۱ میلیون پوندی شرکت آب انگلیسی به خاطر نقص امنیتی

نهاد نظارت بر حفاظت از داده‌های انگلیس (ICO) شرکت مادر South Staffordshire Water را به دلیل نقص‌های فاحش امنیتی حدود ۹۶۳,۹۰۰ پوند (معادل ۱.۳ میلیون دلار) جریمه کرد. ماجرا به حمله گروه باج‌افزاری Cl0p در سال ۲۰۲۲ برمی‌گرده؛ حمله‌ای که نشون داد این شرکت چقدر در حفاظت از اطلاعات مشتریانش کوتاهی کرده.

بدترین بخش ماجرا اینه که مهاجمان در سپتامبر ۲۰۲۰ وارد شبکه شدن، ولی شرکت تا جولای ۲۰۲۲ — یعنی نزدیک به دو سال بعد — هیچ‌چیز نفهمید. کشف حمله هم نه از روی هوشیاری تیم امنیتی، بلکه به‌خاطر مشکلات عملکردی شبکه بود.