أكد منظم حماية البيانات في المملكة المتحدة أن بائع NHS Advanced ستدفع ما يزيد قليلاً عن 3 ملايين جنيه إسترليني (3.8 مليون دولار) في غرامات لعدم تنفيذ التدابير الأمنية الأساسية قبل تعرضه لهجوم فدية في عام 2022.

إنها نصف الغرامة التي سعى فيها مكتب مفوض المعلومات في البداية في أغسطس 2024 ، عندما قال مراقبة البيانات إنها ستقدم أكثر من 6 ملايين جنيه إسترليني بسبب إخفاقاته الأمنية.

قال ICO يوم الأربعاء إن “قانون حماية البيانات” المتقدم من خلال عدم طرح مصادقة متعددة العوامل تمامًا قبل خرقها ، مما سمح للمتسللين بالاقتحام بأوراق الاعتماد المسروقة وسرقة المعلومات الشخصية لعشرات الآلاف من الأشخاص في جميع أنحاء المملكة المتحدة.

تسبب هجوم Lockbit Ransomware على انقطاع واسع النطاق عبر NHS ، بما في ذلك أنظمة بيانات المريض التي تحافظ على NHS.

في بيان ، أكد Advanced أنها قد حسمت هذه المسألة. ورفض Advanced تسمية متحدث باسم TechCrunch.