የልገሳ መድረክ የውሂብ ጥሰት 

*ለመጨረሻ ጊዜ የተሻሻለው በ12/08/26 – 16:52*

ኒው ሆራይዘን የወጣቶች ማዕከል ሚስጥራዊ የሆኑ የግል መረጃዎችን የመጠበቅ ኃላፊነቱን በጣም በቁም ነገር ይወስዳል።

እ.ኤ.አ. ኦገስት 3፣ 2026፣ በእኛ ምትክ የገንዘብ ማሰባሰቢያ እና የደጋፊዎችን መረጃ የሚያስተናግደው ቢኮን ሲአርኤም የሳይበር ደህንነት ክስተት እንዳጋጠመው ተነገረን።

 

እስካሁን የምናውቀው ነገር

ቢኮን ሲአርኤም (እ.ኤ.አ. ኦገስት 12፣ 2026) ወቅታዊ መረጃ ሰጥቶናል፣ ይህም ሁሉንም የቢኮን ደንበኛ መረጃዎችን የያዘው የውሂብ ጎታ ቅጂ፣ የአባሪ ፋይሎችን ጨምሮ፣ በአደጋው ​​ተዋናዩ ሊነበብ በሚችል ቅርጸት እንደወረደ እና ምናልባትም እንደወረደ ቀደም ሲል ጥርጣሬያቸውን አረጋግጧል።

ቢኮን የዚህ ክስተት ዋና መንስኤ የተበላሸ የAWS መዳረሻ ቁልፍ መሆኑንም ለይቷል። የመጀመሪያው የታየው ተንኮል አዘል እንቅስቃሴ የተከሰተው ሐምሌ 27 ቀን 2026 በ01:20:16 UTC ሲሆን ለ1 ሰዓት ከ27 ደቂቃ ያህል ቆይቷል።

ቢኮን ሲአርኤም የውሂብ ጎታ መጠባበቂያ ቅጂዎች መዘጋጀታቸውን አረጋግጧል። ይህ ማለት በቤኮን አካውንታችን ውስጥ ከጁላይ 27 ቀን 2026 ከጠዋቱ 5 ሰዓት በፊት የተያዘው የግል የእውቂያ መረጃ ተደርሶ ሊሆን ይችላል ማለት ነው ። የካርድ ዝርዝሮች ወይም የባንክ አካውንት መረጃ እንደተጣለ የሚያሳይ ምንም ማስረጃ የለም።

 

ይህ ማንን ይነካዋል?

በቢኮን ላይ ለጋሾቻችን፣ ደጋፊዎቻችን እና አጋሮቻችን ከእኛ ጋር የሚያጋሩትን መረጃ እናከማቻለን፤ ይህም ስሞችን፣ የእውቂያ ዝርዝሮችን እና አድራሻዎችን፣ ድርጅትን ወይም አሠሪዎችን፣ የደብዳቤ ልውውጥን እና የግንኙነት ምርጫዎችን እና አስፈላጊ በሚሆንበት ጊዜ ስለ ልገሳዎች፣ የስጦታ እርዳታ ወይም ከእኛ ጋር ስላለዎት ሰፊ ግንኙነት መረጃ ሊያካትት ይችላል። ከቢኮን ተጨማሪ ዝማኔዎችን እየጠበቅን ነው፣ ነገር ግን የተጣሰውን የውሂብ ይዘት ሊያሳውቁን እንደማይችሉ አስተውለዋል።

ቢኮን በአሁኑ ጊዜ ምንም አይነት መረጃ በመስመር ላይ እንደታተመ ወይም የቤዛ ጥያቄ እንደቀረበ የሚያሳይ ምንም አይነት ማስረጃ እንደሌለ ተናግሯል። ምርመራው ከውጭ የሳይበር ደህንነት ባለሙያዎች ጋር ቀጥሏል። ቢኮን ስለ ክስተቱ ምን እንዳለ እዚህ የበለጠ ማንበብ ይችላሉ ፡ https://www.beaconcrm.org/incident-guidance

የግል መረጃ ስለተጣሰ፣ በውሂብ ጥበቃ ሕግ (2018) መሠረት ይህንን ለመረጃ ኮሚሽነሮች ጽ/ቤት እና ለተጎዱት ግለሰቦች ሪፖርት የማድረግ ግዴታ አለብን። ስለዚህ ሙሉ ግልጽነትን ለማረጋገጥ፣ ይህንን በተቻለን መጠን በተቻለ መጠን በተቻለ መጠን በስፋት ለማሳወቅ ፈልገን ነበር።

በጣም ግልፅ የሆነው የአሁኑ አደጋ አንድ ሰው የግል መረጃዎችን በመጠቀም የተጭበረበረ ኢሜይል፣ የስልክ ጥሪ ወይም መልእክት የበለጠ አሳማኝ እንዲመስል ሊያደርግ ይችላል ። ሁሉም ለጋሾቻችን ስለ ኒው ሆሪዞን፣ ስለ ልገሳዎችዎ ወይም ከእኛ ጋር ስላሎት ግንኙነት በተመለከተ ያልተጠበቁ ግንኙነቶችን በተመለከተ ጥንቃቄ እንዲያደርጉ እንጠይቃለን። ያልተጠበቁ አገናኞችን ጠቅ አያድርጉ ወይም የይለፍ ቃሎችን፣ የደህንነት ኮዶችን፣ የባንክ መረጃዎችን ወይም ሌሎች የግል ዝርዝሮችን አያቅርቡ።

 

አሁን ምን እያደረግን ነው

አስቸኳይ ቅድሚያ የምንሰጠው ነገር በጥሰቱ የተጎዱ የውሂብ ሰዎችን ማሳወቅ ሲሆን ይህም ተገቢ የማስተካከያ እርምጃዎችን እንዲወስዱ ያስችላል። እንዲሁም የቢኮን አካውንታችንን ተደራሽነት ማረጋገጥ፣ የይለፍ ቃሎችን እንደገና ማስጀመር እና አፕሊኬሽኖችን እና ከቢኮን ጋር መዋሃድን ማቋረጥን ጨምሮ ተጨማሪ የጥንቃቄ እርምጃዎችን መውሰድ ጀምረናል። ይህን በማድረግ፣ ከመረጃ ኮሚሽነሩ ጽ/ቤት እና ከበጎ አድራጎት ኮሚሽን የተሰጡ መመሪያዎችን እየተከተልን እና የቁጥጥር ሪፖርት ማድረጊያ መስፈርቶቻችንን እያሟላን ነው።

ሙሉውን የግላዊነት መመሪያችንን በድረ ገጻችን ላይ እዚህ ማንበብ ይችላሉ ፡ https://nhyouthcentre.org.uk/privacy/

 

አሁን ምን ማድረግ ይችላሉ

የመረጃ መጥፋት በጣም የሚያበሳጭ ሊሆን እንደሚችል እናውቃለን፣ ይህ ክስተት ሊያስከትል ለሚችለው ስጋት ሙሉ በሙሉ ይቅርታ እንጠይቃለን። የቤከን ወይም የራሳችን ምርመራ ከላይ በተጠቀሰው አቋም ላይ ማንኛውንም ጉልህ ለውጥ እንዳገኘ መረጃቸው ሊደረስባቸው ለሚችሉ ለጋሾች ተጨማሪ መረጃ እናቀርባለን። ይህ በእኛ ላይ ያለውን እምነት ሊጎዳ እንደሚችል እንረዳለን፣ እና ምርጫዎችዎን ለመቀየር የሚፈልጉ ተደጋጋሚ ልገሳ ካለዎት እባክዎን ያነጋግሩን።

አዲስ መረጃ ሲደርሰን ይህንን የህዝብ መግለጫ ወቅታዊ እናደርጋለን።

አጠራጣሪ የሚመስል መልእክት ከተቀበሉ፣ እባክዎን በ020 7344 5560 ወይም በ [email protected] ላይ በግል ያግኙን። እባክዎ በአጠራጣሪ መልዕክቱ ውስጥ የተካተቱትን የእውቂያ ዝርዝሮች ወይም አገናኞችን አይጠቀሙ።

 

ተደጋጋሚ ጥያቄዎች

1. ኒው ሆራይዘን CRMን ለምን ይጠቀማል? ቢኮንን ለምን መረጥን?

የበጎ አድራጎት ድርጅቶች ከሕዝብ ጋር ያላቸውን ግንኙነት ለማስተዳደር እና ለመከታተል እና ከሕዝብ የሚሰጡትን ድጋፍ ለማስተዳደር እና ለመከታተል CRM (የደንበኛ ግንኙነት አስተዳዳሪ) መጠቀም የተለመደ አሠራር ነው። ይህ ሁሉንም መረጃ በአንድ ቦታ ደህንነቱ በተጠበቀ ሁኔታ ለማስቀመጥ እና ወጥነትን ለማረጋገጥ ነው። አምስት የተለያዩ የCRM አማራጮችን ከገመገምን በኋላ በ2023 ወደ ቢኮን ተዛወርን። ከጂዲፒአር፣ ከግላዊነት እና ከመረጃ ተገዢነት ፖሊሲዎቻችን ጋር በሚስማማ መልኩ የደህንነት እርምጃዎቻቸውን በጥልቀት በጥንቃቄ አጠናቅቀናል። ቢኮን ለበጎ አድራጎት ድርጅቶች በጣም ታዋቂ ከሆኑ የCRM አቅራቢዎች አንዱ ሲሆን ሁሉም ደንበኞቻቸው እንደተጎዱ አረጋግጠዋል። ጥሰቱ እየተከሰተ ባለበት ወቅት ከእኛ እና ከሌሎች ደንበኞቻቸው ጋር ግንኙነት እየፈጠሩ ነው እና ሁኔታው ​​እየገፋ ሲሄድ ይህንን ገጽ ማዘመን ይቀጥላሉ።

2. ኒው ሆራይዘን የሚሰበስበውን መረጃ ለመጠበቅ ምን ያደርጋል?

ኒው ሆራይዘን የደጋፊዎቻችንን፣ የሰራተኞቻችንን እና የአገልግሎት ተጠቃሚዎቻችንን መረጃ እና ግላዊነት ለመጠበቅ ጥብቅ ፖሊሲዎች እና ሂደቶች አሉት። እንደ GDPR፣ የውሂብ ተገዢነት እና ግላዊነት ያሉ ርዕሶችን የሚሸፍኑ በርካታ ፖሊሲዎች አሉን፤ እነዚህም በየሁለት ዓመቱ በአስፈፃሚዎቻችን እና በባለአደራዎቻችን ቦርድ ይገመገማሉ። የውሂብ ጥበቃ ኃላፊያችን እና ዋና ኦፕሬቲንግ ኦፊሰራችን በእነዚህ ዘርፎች የእኛን ተገዢነት በየጊዜው ይገመግማሉ፣ እና የሳይበር አስፈላጊ ነገሮች የተረጋገጡ ናቸው። ከፍተኛውን ደረጃ ለመጠበቅ ሙሉ ​​በሙሉ ቁርጠኛ ነን እና በዚህ ንዑስ ኮንትራት የተፈረመ ድርጅት ጥሰት ላይ ሙሉ ምርመራ እያካሄድን ነው።

3. ወደፊት ቢኮንን መጠቀምዎን ይቀጥላሉ?

ዋናው ቅድሚያ የምንሰጠው ጉዳይ በቤኮን ላይ የተፈፀመውን ጥሰት መመርመር እና የተጎዳ ማንኛውም ሰው መረጃው እንደተጠበቀ እና ጥበቃ እንደተደረገለት ማረጋገጥ ነው። ምርመራው ሲጠናቀቅ፣ የወደፊት የውሂብ ፍላጎቶቻችንን ከፖሊሲዎቻችን ጋር በሚስማማ መልኩ እንገመግማለን እና ለኒው ሆራይዘን ትክክለኛውን የለጋሽ CRM ውሳኔ እናደርጋለን።

4. ከኒው ሆሪዞን ምዝገባ ስወጣ ስለዚህ ጉዳይ ኢሜይል የደረሰኝ ለምንድን ነው?

ከዚህ በፊት ከኒው ሆራይዘን ከሚደረጉ ግንኙነቶች ለመሰረዝ ጥያቄ ካቀረቡ፣ ከወደፊት ግንኙነቶች ይወገዳሉ ነገር ግን የእውቂያ ዝርዝሮችዎ በጂዲፒአር ደንቦች መሠረት በስርዓታችን ውስጥ ይቀራሉ። ስለዚህ የግል መረጃዎን በአጠቃላይ የውሂብ ጥበቃ ደንብ (ጂዲፒአር) መሠረት ስለማስተናገድ የሚያስፈልጉንን መስፈርቶች ለማክበር አሁንም እርስዎን ማግኘት ነበረብን። ከዚህ በፊት ከፖስታ ዝርዝራችን ከደንበኝነት ምዝገባ ወጥተው ከሆነ፣ ይህ እንደገና እንደምናዝዝዎት የሚያሳይ ምልክት እንዳልሆነ እናረጋግጣለን፣ እና በእርግጥ በኒው ሆራይዘን የወጣቶች ማዕከል ተጨማሪ ግንኙነት እንዳይኖረንዎት በሚፈልጉት መሰረት እንታዘዛለን።

---