O jornal britânico The Guardian entrou em contato com o órgão regulador de proteção de dados do Reino Unido após uma suspeita de ataque de ransomware em 20 de dezembro. Até o momento, a empresa não sabe quais dados pessoais, se houver, os invasores acessaram da companhia de notícias de 200 anos.
De acordo com os regulamentos de proteção de dados do Reino Unido, as organizações devem entrar em contato com agência reguladora de informações e privacidade (ICO) para relatar violações de dados pessoais quando perdem o acesso aos dados, mesmo que não sejam obtidos por terceiros.
As organizações são obrigadas a notificar a ICO sobre uma violação “sem atraso e no máximo 72 horas após tomarem conhecimento dela”, de acordo com a orientação do regulador sobre incidentes de ransomware.
Um porta-voz da ICO disse ao The Record que “o Guardian News and Media nos informou sobre um incidente e estamos fazendo investigações”.
Apesar do impacto significativo em algumas das principais redes da empresa, incluindo aquelas que controlam o Wi-Fi do prédio, os jornais The Guardian e The Observer continuaram a ser publicados online e impressos.
Os funcionários do Reino Unido, Estados Unidos e Austrália foram orientados a trabalhar de casa, como fizeram durante a pandemia de Covid-19, até pelo menos o dia 23 deste mês.
Veja isso
Reino Unido quer checar segurança de todos os IPs do país
Reino Unido protegeu a Ucrânia de ciberataques
Considerado um dos jornais de registro do Reino Unido e seu jornal de tendência liberal mais proeminente, o Guardian tem uma circulação impressa de cerca de 100 mil exemplares e atinge dezenas de milhões de pessoas online.
“Como anunciamos anteriormente, os sistemas do Guardian foram submetidos a uma séria interrupção na rede. Conseguimos continuar publicando nosso jornalismo digitalmente e impresso, mas vários sistemas importantes de TI foram afetados. O trabalho para restaurar totalmente nossos sistemas está em andamento e levará algumas semanas. Pedimos à maioria dos funcionários que trabalhasse em casa nas próximas três semanas para permitir que nossas equipes técnicas se concentrassem no trabalho técnico essencial”, disse um porta-voz ao The Record.
O jornal não procurou assistência do Centro Nacional de Segurança Cibernética, parte do GCHQ, serviço de inteligência britânico encarregado da segurança, espionagem e contraespionagem nas comunicações. Em 2014, técnicos do GCHQ compareceram aos escritórios do jornal para supervisionar os editores destruindo computadores usados para armazenar documentos confidenciais vazados por Edward Snowden.
