Story
Cổ phiếu Craneware giảm 7% sau khi công bố sự cố an ninh mạng, dữ liệu bị đánh cắp
Summary
Cổ phiếu của nhà cung cấp giải pháp tài chính y tế Craneware Plc đã giảm mạnh sau khi công ty xác nhận một sự cố an ninh mạng dẫn đến việc một phần dữ liệu bị truy cập và đánh cắp trái phép.
Cổ phiếu của Craneware Plc, công ty cung cấp giải pháp hiệu suất tài chính trong ngành y tế, đã sụt giảm hơn 7% vào thứ Hai sau khi công ty công bố về một sự cố an ninh mạng liên quan đến việc truy cập trái phép vào một phần môi trường dữ liệu của mình.
Chi tiết sự cố
Theo thông báo từ Craneware, cuộc điều tra ban đầu đã xác định rằng một khối lượng đáng kể tên tệp đã bị xem và trích xuất. Công ty cho biết một tỷ lệ dữ liệu nhân viên, cũng như một phần hồ sơ của khách hàng và đối tác, đã bị truy cập và đánh cắp.
Tuy nhiên, Craneware đánh giá rằng một phần lớn dữ liệu bị ảnh hưởng là dữ liệu không nhạy cảm hoặc là dữ liệu quản lý đã được công khai. Cuộc điều tra vẫn đang được tiến hành bởi đội ngũ CNTT của công ty, các nhà cung cấp dịch vụ an ninh mạng và các chuyên gia pháp y kỹ thuật số bên ngoài do Hội đồng quản trị chỉ định.
Phản ứng của công ty và các bước tiếp theo
AdCraneware cho biết đã kích hoạt kế hoạch ứng phó sự cố và sự việc đã được kiểm soát. Công ty khẳng định "không có sự gián đoạn nào đối với dịch vụ khách hàng hoặc hoạt động của Công ty". Các chuyên gia bên ngoài cũng xác nhận không có dấu hiệu xâm nhập còn sót lại trong hệ thống của công ty sau sự cố.
Công ty đã thông báo cho các cơ quan quản lý và cơ quan thực thi pháp luật có liên quan, bao gồm:
- Văn phòng Ủy viên Thông tin (ICO) tại Vương quốc Anh.
- Cục Điều tra Liên bang (FBI) tại Hoa Kỳ.
Craneware tuyên bố đang tiếp tục đánh giá bản chất và phạm vi chính xác của tất cả dữ liệu liên quan và đang làm việc với các cố vấn để xác định các bên bị ảnh hưởng và chuẩn bị các thông báo phù hợp theo nghĩa vụ pháp lý.