HackerNews 编译,转载请注明出处:
牛津市议会披露一起网络安全事件,导致现任及前任议会工作人员21年间的个人信息遭泄露。该英国地方政府证实,攻击者于2025年6月7日至8日周末期间侵入其网络,议会自动安全系统虽清除了攻击者并限制其系统访问权限,但攻击者仍获取了部分遗留系统的历史数据。
议会声明称:“现已确认,2001至2022年间参与议会选举事务的工作人员(含投票站工作人员和计票员)的个人信息可能遭窃,其中多数为现任或前任议会职员。”目前尚无证据表明泄露信息被第三方获取,也未发现数据被大规模下载或提取的痕迹。
议会已向可能受影响人群发送单独通知,说明事件详情、可获支持及防范措施。虽未公布具体泄露数据类型,但议会强调已向政府主管部门及执法机构报告,正开展全面调查以确认数据泄露范围。
事件处理期间,议会聘请外部网络安全专家对所有主系统进行停机检查,导致地方政府服务中断逾一周。议会就服务不便公开致歉,并确认当前邮件系统及数字服务平台已恢复安全运行。
消息来源: infosecurity-magazine;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文