Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos.

Un robo al estilo antiguo, rompiendo el cristal, en el vehículo de un fotógrafo amenaza la seguridad de los datos de los alumnos, ya que una escuela secundaria del Reino Unido afirma que se enfrenta a un posible problema de protección de datos.

Jon Curtis-Brignell, director de la escuela Priory en Lewes, señaló en un correo electrónico esta semana que una empresa contratada por el centro para realizar las fotos anuales de los alumnos le ha alertado de un caso de robo de datos tras la irrupción en un vehículo.

"Pret-a-Portrait nos ha informado que, durante la noche entre el 6 y el 7 de octubre, uno de sus vehículos fue forzado y robaron una bolsa de cámara que contenía tarjetas de memoria SD", escribió Curtis-Brignell.

"Algunas de estas tarjetas podrían haber contenido fotografías tomadas en la escuela Priory, junto con imágenes de las tarjetas de códigos QR utilizadas para las fotografías escolares, que muestran los nombres de los alumnos y los nombres de las clases".

El director señaló que el mismo equipo utilizado para tomar las fotos en la escuela Priory también se utilizó para tres trabajos de fotografía adicionales después de que Pret-a-Portrait visitara la escuela el 1 de octubre.

Pret-a-Portrait, que tiene oficinas en el Reino Unido, Qatar y los Emiratos Árabes Unidos, dijo a la escuela que cree que "la mayoría, si no todos" los archivos que contienen datos de los alumnos habrán sido sobrescritos como resultado, pero que no puede estar segura.

Curtis-Brignell afirmó que la información potencialmente afectada incluía fotografías, nombres de alumnos y su "información de clase asociada al proceso de fotografía".

Otros tipos de datos, como direcciones, detalles de contacto, información financiera, información médica y registros de salvaguardia almacenados en los propios sistemas de la escuela, permanecen intactos.

Nick Kerr, propietario de Pret-a-Portrait, dijo a The Register que no había fotos físicas impresas almacenadas en el vehículo en el momento del robo, y que no era posible determinar el alcance potencial de la violación de la protección de datos.

"Como explica el correo electrónico de la escuela Priory, es probable que sea entre un pequeño subconjunto de sus imágenes y ninguna de ellas", dijo Kerr.

En una nota positiva, afirmó que no hay nada que sugiera que se haya accedido indebidamente a los archivos.

"Nuestro análisis revela que no se produjo ningún acceso indebido a las imágenes de este trabajo entre el momento del robo y la retirada de las imágenes del sistema".

Según el correo electrónico del director, Pret-a-Portrait confirmó que tomó una serie de medidas para mitigar el daño potencial, incluyendo la retirada de todas las fotos escolares del sistema, el cambio de las identificaciones utilizadas para acceder a ellas y la modificación de sus procedimientos para que todas las tarjetas SD sean borradas al final de cada encargo.

La empresa también "revisó y reforzó sus procedimientos tras el incidente" y denunció el asunto tanto a la policía como a la ICO.

"Soy consciente de que recibir un correo electrónico de esta naturaleza puede causar preocupación", añadió Curtis-Brignell. "Hemos trabajado estrechamente con nuestro Delegado de Protección de Datos y con Pret-a-Portrait para comprender lo ocurrido, establecer el riesgo potencial y asegurar que se hayan tomado las medidas apropiadas.

"Queríamos ser abiertos con las familias sobre lo sucedido, al tiempo que les aseguramos que actualmente no hay pruebas de que la información haya sido accedida o mal utilizada y que se han tomado una serie de medidas para evitar el acceso a las fotografías afectadas y reducir el riesgo de que ocurra un incidente similar nuevamente".

Fuente:
TheRegister