Cyberangrep retter seg mot regulatordatabasen i Sør-Afrika

Sensitive data om bedrifter og enkeltpersoner i Sør-Afrika er fortsatt utsatt i kjølvannet av et nylig nettangrep på byrået Companies and Intellectual Property Commission (CIPC).

CIPC, som håndterer registrerings- og immaterielle data om bedrifter i landet, har delt lite spesifikk informasjon om akkurat hvilke data som ble avslørt i nettangrepet denne måneden. Byrået sa til en sørafrikansk medie at angrepet som kompromitterte personopplysninger på ansatte og deres kunder var "isolert" og at det tok skritt for å "sikre at CIPC-systemene og -plattformene er beskyttet mot ulovlig og/eller uautorisert tilgang og misbruk, og forblir tilgjengelige for våre kunder for transaksjoner."

I mellomtiden slår sikkerhetseksperter alarm over mangelen på detaljer om data som ble eksponert i angrepet og konsekvensene av kompromisset. "Mangelen på klarhet om hva slags data som ble stjålet er en stor bekymring," Richard Frost, konsulentsjef i Armata, fortalte Biz Community. "Noe av denne informasjonen bør aldri være offentlig tilgjengelig, enn si i hendene på hackere."

Personlig informasjon om CIPC-direktører så vel som andre sensitive data kan bli misbrukt, bemerket han. "Hvert eneste sørafrikanske selskap bør kontakte kundene sine," sa Frost. "Fremhev risikoene, forklar forebyggende tiltak, og oppmuntre dem til å bekrefte eventuelle mistenkelige forespørsler."

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk deg selv. Tilgang her.
• PlatoAiStream. Web3 Intelligence. Kunnskap forsterket. Tilgang her.
• PlatoESG. Karbon, CleanTech, Energi, Miljø, Solenergi, Avfallshåndtering. Tilgang her.
• PlatoHelse. Bioteknologisk og klinisk etterretning. Tilgang her.
• kilde: https://www.darkreading.com/cyberattacks-data-breaches/cyberattack-targets-south-african-regulator-database