英国-外包商被骇，泄露10万员工个资

英国媒体Telegraph报导，英国-外包商本月发生骇客攻击事件，导致高达10万名现任及前任员工个资及银行账户等资讯外流，消息也获得证实。

被骇的Interserve提供营建、设备采购、管理及前线人员训练服务，客户包括国防部人力、伦敦地铁局及医院，最近也帮忙英国卫生服务部建立收治COVID-19病患的临时医院。Interserve现有员工5.3万人。

Interserve的人事系统数据库于 5月9日发生未授权存取事件，高达10万名员工的资料遭攻击者窃取。遭外流的资讯包括员工姓名、住家地址、银行账户、薪资、人事、亲属资料、请假及退休计划等等。

Interserve上周也证实此消息，表示已经和英国网络安全中心及警方合作调查、着手灾害控制及回复，提醒在此期间某些服务会受到影响。该公司并说，已要求现任、前任员工、客户及供应商提高警觉。

此事也突显外包商成为现代网络攻击的重要管道。去年俄罗斯以及美国-单位，便因为合作外包商被骇，导致机密资料和民众个资外流。今年GE也因为系统服务供应商Canon被骇，自家员工个资也受波及。