Capita оштрафовали на £14 млн за утечку данных более 6 миллионов человек
Решение вынес Британский офис уполномоченного по информации (ICO), признавший компанию виновной в нарушении правил кибербезопасности и небрежном обращении с конфиденциальными сведениями.
Инцидент произошёл весной 2023 года, когда злоумышленники получили доступ к внутренним системам Capita после загрузки вредоносного файла на устройство одного из сотрудников. Из-за позднего реагирования — устройство было изолировано лишь через 58 часов — хакеры успели перемещаться по сети, повысить права доступа и скопировать около 1 терабайта данных.
В результате утечки были скомпрометированы личные сведения более шести миллионов человек, включая пенсионные и финансовые данные клиентов и сотрудников компаний, обслуживаемых Capita.
Из общей суммы штрафа £8 млн будет выплачено головной компании Capita plc, а еще £6 млн — дочернему подразделению Capita Pension Solutions.
В Capita заявили, что полностью сотрудничают с регулятором и уже внедрили дополнительные меры для усиления защиты данных. Компания также подтвердила, что урегулировала вопрос с ICO без дальнейшего обжалования.