O Departamento de Educação do Reino Unido foi repreendido pelo regulador de proteção de dados depois de ter dado acesso indevido a informações de identificação de até 28 milhões de crianças. O departamento forneceu dados pessoais à empresa de triagem de empregos Trustopia durante 2018 e 2020. Mais tarde, o Gabinete do Comissário da Informação considerou que era uma violação da lei de proteção de dados. Em circunstâncias normais, o departamento teria de pagar £ 10 milhões em multas, mas a OIC abriu uma exceção para evitar pressão extra sobre os fluxos de caixa do setor público.
Após as revelações da violação de dados do ransomware Medibank, o ministro da segurança cibernética da Austrália está considerando uma lei para tornar ilegal o pagamento de resgates. Clare O'Neil elogiou a decisão do Medibank de não pagar o resgate, alertando que não podemos esperar que os hackers excluam os dados. Ela anunciou uma nova força-tarefa australiana , incluindo uma agência de espionagem cibernética, que usará hackers especializados para interromper ataques criminosos. Ela disse: “O que eles farão é vasculhar o mundo, caçar os sindicatos criminosos e gangues que visam a Austrália em ataques cibernéticos e interromper seus esforços”.
O mercado de segurança cibernética em saúde pode atingir US$ 70,55 bilhões até 2030, de acordo com a Brainy Insights . Ameaças contínuas ao setor de saúde incluem malware e ransomware. Enquanto isso, houve um aumento no investimento em gastos com saúde, com as partes interessadas em proteger a confidencialidade do paciente. Os novos números também foram atribuídos ao aumento do uso de dispositivos, incluindo dispositivos de internet das coisas e celulares, que aumentaram consideravelmente durante a pandemia.
A empresa australiana de seguros de saúde Medibank enfrentou um ataque de ransomware que ameaça vazar informações de 9,7 milhões de clientes. A empresa admitiu que mais de 500.000 alegações de saúde foram acessadas e ameaçadas de serem vendidas na dark web. Desde então, o Medibank se recusou a pagar o resgate ao conhecido grupo russo de ransomware REvil. O executivo-chefe do grupo, David Koczar, disse que pagar o resgate tornaria a Austrália um “alvo maior”.
Os proprietários de empresas estão sendo alertados para levar a segurança cibernética mais a sério em meio a um grande aumento de ataques. Com o aumento nas violações de dados e ransomware, os prêmios de seguro aumentaram em média 28%. O seguro cibernético é classificado de forma diferente de outros tipos de seguro empresarial e oferece proteção contra esses ataques. Para mitigar os aumentos de preços, os subscritores estão aconselhando as empresas a considerar protocolos como autenticação multifator e gerenciamento de senha criptografada.
O Hackney Council de Londres foi forçado a pagar incríveis £ 12 milhões depois que seus serviços online e sistemas de TI foram atingidos por um ataque cibernético. O ataque envolveu o ransomware Pysa, que roubou dados do conselho e os publicou em um fórum da dark web. Julia O'Toole, CEO da MyCena Security Solutions, disse: “Enquanto as organizações do setor público continuarem a permitir que seus funcionários criem suas próprias chaves, não haverá trégua. As organizações precisam controlar suas chaves de acesso e melhorar sua resiliência por meio de criptografia e segmentação.”
