Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

Le comté d'Anne Arundel confirme une violation de données en août après des allégations de rançongiciel

Selon des informations de presse, Le comté d'Anne Arundel, Maryland, a confirmé une violation de données suite à un incident survenu en août. Des responsables ont déclaré qu'un acteur non autorisé avait accédé à des fichiers des systèmes gouvernementaux et les avait copiés. Le comté enquête actuellement sur l'étendue de la compromission des données et sur la question de savoir si des informations sur les résidents ont été affectées.

Selon des informations de presse, Des responsables du comté d'Anne Arundel, Maryland, ont confirmé que des fichiers avaient été volés de leurs systèmes gouvernementaux lors d'un incident survenu en août. Le porte-parole du comté a indiqué qu'une "activité irrégulière" avait été détectée le 28 août, ce qui a déclenché une enquête sur un "sous-ensemble limité de systèmes". L'enquête a déterminé qu'un acteur non autorisé avait accédé à ces systèmes et copié des fichiers spécifiques. Le comté n'a pas encore divulgué la nature des données impliquées, mais examine les fichiers volés pour déterminer si des informations sur les résidents ont été compromises.

Selon des informations de presse, cet incident souligne la menace persistante des cyberattaques contre les entités du secteur public. Les délégués à la protection des données (DPD) doivent s'assurer que leurs organisations disposent de plans de réponse aux incidents robustes, y compris des stratégies de communication claires pour les violations de données. Des audits de sécurité réguliers, la formation des employés à l'identification des activités suspectes, ainsi que des procédures de sauvegarde et de récupération des données à jour sont essentiels pour atténuer l'impact de tels événements et assurer la conformité avec les réglementations sur la protection des données.

Le comté d'Anne Arundel, Maryland, a confirmé une violation de données en août, soulignant le risque persistant pour les entités du secteur public.

Qui cela engage
Comté d'Anne Arundel, Maryland
Ce qui a changé
Le comté d'Anne Arundel a confirmé qu'un acteur non autorisé avait accédé à un nombre limité de systèmes et copié certains fichiers.

À transmettre à votre équipe

Un comté du Maryland a confirmé qu'un acteur non autorisé avait accédé à des systèmes gouvernementaux et copié des fichiers lors d'un incident en août.

La question du jour

Suite à la confirmation d'une violation de données par le comté d'Anne Arundel, les DPD devraient s'assurer que leurs organisations disposent de plans de réponse aux incidents robustes, notamment des stratégies de communication claires pour les violations de données. Quelle est la principale raison de cette recommandation ?

  1. Minimiser l'impact de l'incident et garantir la conformité avec les réglementations sur la protection des données.
  2. Établir la responsabilité de l'acteur non autorisé ayant accédé aux systèmes du comté.
  3. Démontrer la capacité de l'organisation à prévenir toutes les futures cyberattaques.
  4. Obtenir une reconnaissance publique pour la gestion rapide et efficace de l'incident.

Répondre à cette question sur le site

À savoir également

  1. Le CEPD publie des lignes directrices actualisées sur la notification des violations de données à caractère personnel en vertu du RGPD

    Les organisations doivent revoir leurs plans de réponse aux incidents par rapport aux lignes directrices actualisées 9/2022 du CEPD afin d'assurer la conformité avec les exigences des articles 33 et 34 du RGPD concernant la notification des violations de données à caractère personnel.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.