מקור: The Register Security
נציבות המידע בבריטניה (ICO) פרסמה נזיפה למשרד הרישום הפלילי הבריטי (ACRO) לאחר שהתגלה כי הארגון הותיר מערכת ניהול תוכן מסוג Kentico ללא עדכוני אבטחה במשך שנים. עקב כך, תוקפים החזיקו בגישה עקבית למערכות הארגון במשך כשבעה חודשים, החל מאוגוסט 2022 ועד מרץ 2023. הפריצה הובילה לחשיפה פוטנציאלית של מידע רגיש של כ-10,920 בני אדם, כולל מסמכי זיהוי, פרטים בנקאיים ומידע פלילי רגיש. הארגון נכשל בניהול התראות אבטחה ובהגדרת תחומי אחריות מול ספק השירות שלו, מה שאפשר לתוקפים להכין את הנתונים להוצאה מהמערכת ללא הפרעה.
