ICO 谴责 ACRO 网络安全失职，最多 1.09 万人信息或受影响
ICO 对 ACRO Criminal Records Office 作出谴责，因其网络安全失职导致最多 10,920 人的个人信息可能暴露。ICO 调查发现，2022 年 8 月至 2023 年 3 月间黑客未经授权访问了 ACRO 的网站和内容管理系统，并可将个人信息暂存待窃取，ACRO 无法确定数据是否已被移出系统。
推荐理由：ICO 对 ACRO 的谴责决定披露了补丁管理与安全告警处置失职的具体环节，可供处理敏感个人信息的机构对照自查。