英國資訊專員辦公室（Information Commissioner’s Office，ICO）周三表示，黑客利用一個密碼為「Password1」的帳戶發動網絡攻擊，竊取數千名兒童的資料。ICO已向資訊科技服務公司Ogi Networks Limited（ONL）及威爾斯機構Data Cymru發出申誡。
據BBC報道，攻擊於2024年11月1日發生，約3,300人的個人資料外洩，大部分為兒童，涉及兩個支援兒童及家庭的項目。黑客以勒索軟件加密182.7GB數據，並竊取42GB資料。
ICO稱，被利用的是一個名為「Test2」的測試帳戶，ONL於2012年建立，存在逾12年，從未審核或移除；三套受影響系統的本地管理員帳戶也使用同一密碼。ICO認為，這種密碼可在不到一秒內被破解。
ICO指兩間機構均違反英國《通用數據保障條例》（UK GDPR），包括未有妥善保護系統、未定期檢查保安措施是否有效。Data Cymru與ONL之間沒有訂立數據保障協議，責任存在空隙。ICO調查主管多杜森（David Doodson）稱，「Password1」是「向不法分子敞開的大門」。
ONL表示接受ICO的結論，並稱該帳戶「早該在罪犯得手前移除」。Data Cymru已於2025年併入威爾斯地方政府協會（WLGA）；WLGA稱沒有證據顯示被竊資料曾被進一步分享或濫用。兩間機構事後均加強保安，包括使用多重身份驗證。
資料來源：
