Technologieanalisten zeggen dat het datalek bij Elgin "verwoestende" gevolgen kan hebben voor mensen die kwetsbaar zijn voor identiteitsfraude.

Technologie-experts uiten hun bezorgdheid over het gebrek aan transparantie van de gemeente bij de afhandeling van gevallen van diefstal van persoonsgegevens in Elgin County, wat mogelijk verwoestende gevolgen kan hebben voor de slachtoffers. 

Een cyberbeveiligingsincident in Elgin County heeft zorgen gewekt over het gebrek aan daadkracht van de gemeente bij het aanpakken van datalekken, die volgens technologieanalisten "verwoestende" gevolgen kunnen hebben voor de getroffenen. 

Volgens een ambtenaar van Elgin County is informatie over 330 personen, verdeeld over 33 gevallen van zeer gevoelige gegevens, bijna een maand lang gelekt via de website en het e-mailsysteem van de county. Bovendien zijn persoonlijke en werkgerelateerde gegevens van medewerkers van de county op het 'dark web' terechtgekomen, een digitaal domein dat alleen toegankelijk is via speciale browsers waarmee gebruikers anoniem informatie kunnen delen. 

Julie Gonyou, de hoofdambtenaar van Elgin, gaf aan dat de informatie details bevatte over de functioneringsbeoordeling, waardoor de reputatie van meerdere betrokken werknemers op het spel stond. 

"Dit incident kan op verschillende manieren verwoestende gevolgen hebben en financiële, reputatieschade en emotionele schade toebrengen. Omdat het medische dossiers en functioneringsgesprekken kan bevatten, bestaat het risico dat alles openbaar wordt." waarschuwde Michael Katchabaw, docent informatica aan de Western University.

Ann Cavoukian, uitvoerend directeur van het Global Privacy and Security By Design Centre, uitte haar ongenoegen jegens de gemeente tijdens haar toespraak. “zeer weinig transparantie” Ze heeft een maand gewacht met het openbaar maken van de zaak. Daarnaast beaamde ze dat dit datalek kan leiden tot identiteitsdiefstal en ernstige gevolgen kan hebben voor het leven van mensen. 

Carmi Levy, een technologieanalist in Londen, maakt dit duidelijk door te zeggen: "De gemeente heeft de kwestie traag aangepakt, terwijl ze al vanaf 1 april op de hoogte was van het incident, en heeft het netwerk tot 27 april offline gezet."

De functionarissen van de county werden op 3 mei op de hoogte gesteld, terwijl er vrijdag een persbericht werd uitgebracht waarin het publiek werd geïnformeerd over het cyberbeveiligingsincident. De zaak wordt nog steeds onderzocht door de rechercheurs. Er zijn nog geen belangrijke details bekendgemaakt. Gonyou heeft verklaard dat het niet gerelateerd is aan ransomware. 

Elgin biedt slachtoffers een jaar lang diensten aan op het gebied van kredietbeveiliging en bescherming tegen identiteitsfraude. Verdachte activiteiten moeten worden gemeld, zoals aanbevolen door de politie, via de officiële website van het Canadian Anti-Fraud Centre.

Voorgestelde lezen: Identiteitsdiefstal bereikt nieuwe recordhoogtes door de opkomst van 'nu kopen, later betalen' in Australië.