Attacco informatico al CRM Beacon per enti di beneficenza nel Regno Unito espone i dati delle istituzioni culturali

La scorsa settimana, Beacon, una piattaforma CRM con sede nel Regno Unito che si rivolge a enti di beneficenza, ha annunciato di aver subito un attacco informatico che ha permesso a una terza parte non autorizzata di accedere a copie di backup del database. Servendo varie organizzazioni culturali come Chiswick House and Gardens, l'English National Ballet e lo York Museums Trust, Beacon ha invitato gli utenti a considerare che tutti i dati sul loro sito, inclusi i file allegati, potrebbero essere stati visualizzati o scaricati. I clienti Studio Voltaire e il Foundling Museum hanno informato i loro sostenitori via email che i dati compromessi includono nomi completi, indirizzi, contatti email, numeri di telefono, dettagli di iscrizione e informazioni sugli ordini. Sebbene i dati siano crittografati, potrebbero comunque essere decifrati. Entrambe le organizzazioni hanno confermato che non erano coinvolti dati bancari o di carte di pagamento. L'Information Commissioner's Office (ICO) è a conoscenza della situazione ed è in comunicazione con Beacon Apps Ltd. Nel frattempo, il National Cyber Security Centre ha emesso linee guida per coloro che sono stati colpiti da violazioni dei dati, sottolineando la necessità di una maggiore protezione dei dati nelle istituzioni culturali.