英国Dyfed-Powys警察局确认遭网络攻击:非紧急系统一度中断,员工信息或已被访问
2026-09-29
资讯
据9月30日发布的网络安全周报,英国威尔士的Dyfed-Powys警察局确认其于9月14日遭到网络攻击,事件影响部分非紧急系统,在线与电子邮件联系服务一度不可用,目前均已恢复。该局表示在整个事件期间保持全面运作,应急呼叫响应未受影响。
关于数据影响,该局称没有证据表明公众的个人数据受到影响,但承认员工信息可能已在攻击中被访问或泄露。Dyfed-Powys警察局是英国第三大辖区警队,覆盖威尔士的卡马森郡、锡尔迪金、彭布罗克郡与波伊斯四个地区。
从风险性质看,执法机构员工信息的泄露具有特殊性:警员身份本身即为敏感信息,一旦外泄可能引发针对性钓鱼、欺诈乃至人身安全风险。对公共部门而言,本类事件的首要教训在于网络分段——确保对非关键系统的攻击不会级联至更敏感的系统,其次是定期安全审计、员工意识培训与明确的应急响应规程。
本条与本周内美国FBI招聘网站泄露事件形成同一周的对照:两国执法机构的攻击面均落在“支持性系统而非核心业务系统”,而泄露信息均涉及人员身份与岗位等敏感字段。这提示关键机构在评估风险时不能仅以系统重要性排序,还须把人员数据集中度作为独立的敏感度指标。
合规专题:
数据安全事件响应
系统安全
风险评估
来源:Kaseya(据Dyfed-Powys警察局公告)
来源网址: https://www.kaseya.com/blog/the-week-in-breach-news-09-30-26/
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
克罗地亚AZOP对最大连锁超市Konzum罚款67.5万库纳:员工受店长指示用手机翻拍监控屏幕,半年后视频流入媒体
2026-10-09
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12
越南《个人数据保护法》影响评估档案要求解析:须在首次处理之日起60日内报送,小微企业豁免附条件
2026-10-10