Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Condado de Anne Arundel confirma violação de dados em agosto após alegações de ransomware

O Condado de Anne Arundel, Maryland, confirmou uma violação de dados após um incidente ocorrido em agosto. As autoridades declararam que um ator não autorizado obteve acesso e copiou arquivos de sistemas governamentais. O condado está atualmente investigando a extensão do comprometimento dos dados e se informações de residentes foram afetadas.

Autoridades do Condado de Anne Arundel, Maryland, confirmaram que arquivos foram roubados de seus sistemas governamentais durante um incidente ocorrido em agosto. O porta-voz do condado indicou que "atividade irregular" foi detectada em 28 de agosto, o que levou a uma investigação de um "subconjunto limitado de sistemas". A investigação determinou que um ator não autorizado acessou esses sistemas e copiou arquivos específicos. O condado ainda não divulgou a natureza dos dados envolvidos, mas está revisando os arquivos roubados para verificar se alguma informação de residente foi comprometida.

Segundo relatos, este incidente ressalta a ameaça persistente de ciberataques contra entidades do setor público. Os DPOs devem garantir que suas organizações possuam planos robustos de resposta a incidentes, incluindo estratégias claras de comunicação para violações de dados. Auditorias de segurança regulares, treinamento de funcionários para identificar atividades suspeitas e procedimentos atualizados de backup e recuperação de dados são essenciais para mitigar o impacto de tais eventos e garantir a conformidade com as regulamentações de proteção de dados.

O Condado de Anne Arundel, Maryland, confirmou uma violação de dados em agosto.

Quem isso vincula
Condado de Anne Arundel, Maryland
O que mudou
O Condado de Anne Arundel confirmou que um ator não autorizado obteve acesso a um número limitado de sistemas e copiou certos arquivos.

Envie isto para sua equipe

Um condado de Maryland confirmou que um ator não autorizado obteve acesso a sistemas governamentais e copiou arquivos durante um incidente em agosto.

A questão de hoje

Após um incidente de ransomware em que um ator não autorizado copiou arquivos dos sistemas governamentais, o Condado de Anne Arundel está investigando a extensão do comprometimento de dados e se as informações dos residentes foram afetadas. Qual é a prioridade imediata para o programa de privacidade do condado neste cenário?

  1. Realizar uma revisão completa dos arquivos roubados para verificar se alguma informação de residente foi comprometida e notificar os indivíduos afetados.
  2. Implementar novas tecnologias de segurança para prevenir futuros ataques de ransomware e aprimorar as defesas do perímetro da rede.
  3. Atualizar a política de privacidade da organização para refletir as novas medidas de segurança e os protocolos de resposta a incidentes.
  4. Treinar todos os funcionários sobre como identificar atividades suspeitas e tentativas de phishing para melhorar a conscientização interna sobre segurança.

Responder a esta questão no site

Também vale saber

  1. EDPB publica diretrizes atualizadas sobre notificação de violação de dados pessoais sob o RGPD

    As organizações devem revisar seus planos de resposta a incidentes em relação às Diretrizes 9/2022 atualizadas do EDPB para garantir a conformidade com os requisitos do Artigo 33 e do Artigo 34 do RGPD para notificação de violação de dados pessoais.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.