BBC 现任和前任员工的个人信息在一次数据泄露事件中被曝光,影响了该广播公司的内部养老金计划。
据《卫报》报道,超过 25,000 人受到影响。
哪些数据被曝光?
“5 月 21 日,BBC 信息安全团队向我们发出数据安全事件警报,其中一些包含 BBC 养老金计划成员记录个人信息的文件被从我们管理团队使用的基于云的数据存储服务复制。” BBC养老金和福利中心表示。
“这些文件包括一些养老金计划成员的个人详细信息,包括姓名、国民保险号码、出生日期、性别和家庭住址。该信息不包含任何银行详细信息、财务信息、用户名或密码。”
养老金计划的网站、会员门户网站(myPension Online)和存在检查服务(myPensionID)没有受到影响。
到目前为止,没有迹象表明被盗信息被滥用。
“无法再从原始来源获取该信息,而且我们尚未看到任何证据表明该信息在其他地方可用。我们将继续密切关注此事,”他们说。
建议受影响的人要小心
已或将通过电子邮件或实体信件联系受影响的会员,并建议他们留意要求他们访问网页或下载附件的意外信件、电话、短信或电子邮件等。
“如果有人试图冒充您来尝试访问您的帐户或创建新帐户,您可能会看到一些迹象,例如有关您的帐户/登录活动的意外短信或电子邮件,或者要求您确认是您本人即将尝试采取行动。如果您不确定,请不要批准任何请求,并联系该服务或组织,并询问他们的欺诈部门,”BBC 养老金计划建议道。
受影响的会员可以在 24 个月内免费使用信用和网络监控服务。
该计划的运作并未受到该事件的影响。尽管 BBC 尚未解释如何实现数据抓取,但目前最有可能的情况是暴露在互联网上且不安全(配置错误)的数据存储桶或文件共享。