Дані 137 співробітників Revenue викриті в результаті атаки програм-вимагачів на Pitney Bowes
Атака програм-вимагачів на постачальника Pitney Bowes розкрила дані 137 співробітників Revenue, включаючи імена та контактні дані. Revenue попередила персонал про потенційні шахрайства та посилила безпеку паролів, підтвердивши, що дані платників податків або системи Revenue не були скомпрометовані.
Співробітникам Revenue було рекомендовано не використовувати свої робочі паролі повторно після того, як 137 працівників постраждали від витоку даних, пов'язаного з постачальником Pitney Bowes. Витік, що стався внаслідок атаки програм-вимагачів на Pitney Bowes, розкрив імена, адреси електронної пошти, посади, номери телефонів та офісні адреси працівників Revenue.
Внутрішній електронний лист Revenue вказував, що переговори щодо стримування витоку були невдалими, і деякі записи вже були опубліковані в Інтернеті. Pitney Bowes постачає франкувальні машини для Revenue Commissioners. Хоча домашні адреси вважалися малоймовірними для компрометації, якщо тільки співробітники не мали машини вдома, постраждалим працівникам було рекомендовано очікувати збільшення кількості шахрайських електронних листів та дзвінків.
Служба безпеки Revenue підтвердила, що паролі не були викрадені, але наголосила на важливості не використовувати паролі повторно, особливо для зовнішніх сайтів. З 137 постраждалими співробітниками зв'яжуться безпосередньо, щоб обговорити підвищені ризики шахрайства та атак соціальної інженерії. Revenue підкреслила ризики кібербезпеки, закликаючи персонал обмежувати обмін даними та бути пильними щодо зловмисників.
Представник Revenue підтвердив, що Pitney Bowes надає поштові та логістичні послуги. Revenue була проінформована Національним центром кібербезпеки (NCSC) та повідомила всіх співробітників зі списку про запобіжні заходи проти фішингу. Дані платників податків не були задіяні, і системи Revenue не були скомпрометовані, тому повідомлення DPC не було потрібним.