NHS Vendor Superior paiera un peu plus de 3 hundreds of thousands de livres sterling (3,8 hundreds of thousands de {dollars}) d’amendes pour ne pas avoir mis en œuvre des mesures de sécurité de base avant de subir une attaque de ransomware en 2022, le régulateur du Royaume-Uni à la safety des données a confirmé.
C’est la moitié de l’amende que le bureau du commissaire de l’info avait initialement demandé en août 2024, lorsque le chien de garde des données a déclaré qu’il allait bien avancer plus de 6 hundreds of thousands de livres sterling pour ses défaillances de sécurité.
L’ICO a déclaré mercredi que la «loi sur la safety des données» avancée en ne déplaçant pas complètement l’authentification multi-facteurs avant sa violation, ce qui a permis aux pirates de pénétrer avec des références volées et de voler les informations personnelles de dizaines de milliers de personnes à travers le Royaume-Uni.
L’attaque des ransomwares de verrouillage contre les avancées a provoqué des pannes généralisées dans le NHS, y compris les systèmes de données des sufferers qui se maintiennent au nom du NHS.
Dans un communiqué, Superior a confirmé qu’il avait réglé la query. Superior a refusé de nommer un porte-parole lorsqu’on lui a demandé TechCrunch.