英国Dyfed-Powys警察局确认遭网络攻击:非紧急系统一度中断,员工信息或已被访问

2026-09-29
资讯

英国Dyfed-Powys警察局确认遭网络攻击:非紧急系统一度中断,员工信息或已被访问
据9月30日发布的网络安全周报,英国威尔士的Dyfed-Powys警察局确认其于9月14日遭到网络攻击,事件影响部分非紧急系统,在线与电子邮件联系服务一度不可用,目前均已恢复。该局表示在整个事件期间保持全面运作,应急呼叫响应未受影响。

关于数据影响,该局称没有证据表明公众的个人数据受到影响,但承认员工信息可能已在攻击中被访问或泄露。Dyfed-Powys警察局是英国第三大辖区警队,覆盖威尔士的卡马森郡、锡尔迪金、彭布罗克郡与波伊斯四个地区。

从风险性质看,执法机构员工信息的泄露具有特殊性:警员身份本身即为敏感信息,一旦外泄可能引发针对性钓鱼、欺诈乃至人身安全风险。对公共部门而言,本类事件的首要教训在于网络分段——确保对非关键系统的攻击不会级联至更敏感的系统,其次是定期安全审计、员工意识培训与明确的应急响应规程。

本条与本周内美国FBI招聘网站泄露事件形成同一周的对照:两国执法机构的攻击面均落在“支持性系统而非核心业务系统”,而泄露信息均涉及人员身份与岗位等敏感字段。这提示关键机构在评估风险时不能仅以系统重要性排序,还须把人员数据集中度作为独立的敏感度指标。

合规专题: 数据安全事件响应 系统安全 风险评估

来源:Kaseya(据Dyfed-Powys警察局公告)

来源网址: https://www.kaseya.com/blog/the-week-in-breach-news-09-30-26/