Local Government Data Unit – Wales (Data Cymru)
FaibleConfirméeSecteur public
Le 1er novembre 2024, Data Cymru, organisme gallois de données des collectivités locales, a subi une attaque par rançongiciel. L'intrusion s'est faite par un compte de test créé en 2012 par son prestataire Ogi Networks Limited et resté actif. Selon l'ICO, 42 Go de données ont été exfiltrés avant le chiffrement d'environ 182,7 Go. Les informations touchées proviennent de deux projets d'aide aux enfants et aux familles et concernent 3 300 personnes, en majorité des enfants. Les sources consultées ne précisent pas les types exacts de données concernées. L'ICO a annoncé le 20 octobre 2026 des réprimandes visant Data Cymru et Ogi Networks.
- Annoncée le
- 20 octobre 2026
- Incident survenu le
- 1 novembre 2024
- Comptes concernés
- 3 300
- Secteur
- Secteur public
- Pays
- GB
- Origine
- Rançongiciel
Données exposées
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- Welsh firms ‘Password1’ and ‘Test 2’ fails led to hackers stealing children’s dataDataBreaches.net
- « Password1 » is not an appropriate password : deux organisations galloises réprimandées après une cyberattaqueICO
- Local Government Data Unit - Wales (décision d'application de l'ICO)ICO
- Ogi Networks Limited (décision d'application de l'ICO)ICO
- Children's Data Stolen After Ransomware Attack Compromises 'Password1' AccountInfosecurity Magazine
- The RegisterThe Register
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact