Fuga di informazioni personali per 175 utenti presso un ente di ricerca

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

Il 1 ottobre, un ente di ricerca ha annunciato che a causa di un accesso non autorizzato a un sito di supporto alla ricerca, sono state compromesse le informazioni personali di 175 utenti.

Il sito di supporto alla ricerca, gestito dall'ente, è utilizzato per le procedure di utilizzo delle strutture del reattore di ricerca "JRR-3" situato in una specifica località. L'accesso non autorizzato è stato confermato il 25 settembre, e sono stati scaricati 2419 file registrati.

Tra i file compromessi, 367 contenevano informazioni personali relative a 175 utenti. Di questi, 200 contenevano immagini di documenti d'identità con foto, 146 riguardavano risultati di esami medici per attività radiologiche e 21 riguardavano certificati per operatori di attività radiologiche, con alcuni utenti che apparivano in più categorie. Sei di questi documenti d'identità contenevano anche i numeri identificativi personali.

Secondo l'ente, le informazioni sugli account degli utenti e i nomi nei moduli registrati non sono stati compromessi. Inoltre, il sito opera in modo indipendente dalla rete di lavoro dell'ente, quindi non ci sono state conseguenze per altri sistemi. Sono stati avviati contatti individuali con le persone coinvolte e sono state segnalate le violazioni al comitato per la protezione delle informazioni personali, alle autorità competenti e alla polizia.