دو سازمان در کشور ولز، یعنی Ogi Networks Limited (ONL) و واحد داده‌های دولتی ولز (Data Cymru)، پس از وقوع یک حمله باج‌افزار (Ransomware) که منجر به سرقت داده‌های شخصی ۳۳۰۰ نفر (که اکثریت آن‌ها کودکان بودند) شد، توسط دفتر کمیسر اطلاعات (ICO) مورد بازخواست قرار گرفتند.
بررسی‌ها نشان می‌دهد که استفاده از رمزهای عبور بسیار ضعیف و پیش‌فرض مانند “Password1” و “Test 2” یکی از عوامل اصلی این نفوذ بوده است. این نقص امنیتی به مهاجمان اجازه داد تا به سیستم‌های حساس دسترسی پیدا کرده و اطلاعات شخصی کاربران را سرقت کنند.
این حادثه بار دیگر اهمیت مدیریت هویت (Identity Management) و سیاست‌های سخت‌گیرانه برای تعیین رمز عبور را در سازمان‌های دولتی و خصوصی برجسته کرده است.
