« Des cybercriminels attaquent la base de données des pensions de la BBC, volent les dossiers de plus de 25 000 personnes. »

La BBC a envoyé un courriel à plus de 25 000 employés actuels et anciens d’un de ses régimes de retraite après qu’une partie non autorisée ait pénétré dans une base de données et volé leurs données personnelles. Les noms, numéros d’assurance nationale, dates de naissance, sexes et adresses de domicile étaient inclus dans les données exposées via une base de données cloud utilisée par l’équipe administrative du Régime de retraite de la BBC, a déclaré El Reg. Aucune information financière ou identifiants de connexion n’ont été compromis, et l’incident n’a pas affecté l’intégrité du régime lui-même, de son site web, ni du portail utilisé par les membres du régime pour gérer leurs investissements. L’incident a été détecté le 21 mai par l’équipe d’infosec de la BBC, qui a fait appel à des experts externes pour aider à enquêter sur l’affaire. Les résultats de l’enquête, qui est toujours en cours, indiquent que les données volées n’ont pas été utilisées abusivement jusqu’à présent et que la base de données a été verrouillée. Chacun des quelque 25 290 membres du régime affectés s’est vu offrir une surveillance de crédit de deux ans – Experian Identity Plus pour les résidents du Royaume-Uni et Experian IdentityWorks pour ceux qui ont fui pour profiter de leur retraite à l’étranger. Cependant, cela n’a pas apaisé les membres qui ont écrit à Vulture Central, qui étaient clairement mécontents de la notification par courriel reçue mercredi soir.