苏格兰警方与微软云安全之争:数据主权的挑战
苏格兰警方在采用微软Office 365云服务存储敏感执法数据时,遭遇了数据安全和主权的重大挑战。微软以“商业机密”为由,拒绝披露数据处理位置和方式,使得警方无法满足英国《2018年数据保护法案》中关于数据传输的严格限制。这引发了对数据可能在包括中国、印度等“非数据充分性”国家处理的担忧,并暴露出英国公共服务对云计算依赖的风险,以及缺乏自主云能力的困境。警方已意识到风险,但受限于英国国家赋能计划的框架及与微软的合同,难以轻易更换供应商。
阅读更多
苏格兰警方在采用微软Office 365云服务存储敏感执法数据时,遭遇了数据安全和主权的重大挑战。微软以“商业机密”为由,拒绝披露数据处理位置和方式,使得警方无法满足英国《2018年数据保护法案》中关于数据传输的严格限制。这引发了对数据可能在包括中国、印度等“非数据充分性”国家处理的担忧,并暴露出英国公共服务对云计算依赖的风险,以及缺乏自主云能力的困境。警方已意识到风险,但受限于英国国家赋能计划的框架及与微软的合同,难以轻易更换供应商。
阅读更多
英国邮政系统在Horizon系统丑闻之后,其旧软件Capture和Ecco+也卷入了错案风波。许多前分社邮政局长因这些软件的错误数据而被错误定罪。苏格兰犯罪案件审查委员会(SCCRC)呼吁受影响者站出来,寻求正义。目前,已有97名前分社邮政局长站出来,其中64人已推翻定罪。与此同时,一个新的独立组织“苏格兰邮政局长争取正义和赔偿”也成立,旨在帮助更多受害者。这起事件再次暴露出老旧系统漏洞可能导致的严重社会问题,也凸显了对受害者权益的关注。
阅读更多
谷歌威胁情报小组披露,俄罗斯支持的黑客组织开发出技术,能够攻破Signal、WhatsApp和Telegram等加密通讯软件,将记者、政客和活动家置于风险之中。攻击手段包括利用Signal的“关联设备”功能,通过恶意二维码窃取信息;以及在战场上获取手机,读取Signal信息。这些攻击难以察觉,可能长时间潜伏。Signal已采取措施加强安全,但用户仍需提高警惕,避免点击不明链接。
阅读更多
英国邮局Horizon系统丑闻持续了二十多年,导致数百名邮局局长被错误指控为盗窃和做假账。Horizon系统是富士通为邮局开发的自动化会计系统,但该系统存在缺陷,导致了无法解释的账目短缺。邮局非但没有调查问题,反而指责邮局局长,导致许多人破产、被解雇甚至入狱。在经过多年的斗争后,受害者们终于在2019年赢得了对邮局的集体诉讼,证明了Horizon系统存在缺陷。目前,英国政府正在进行一项法定公开调查,以查明真相并追究责任。
阅读更多
本文揭露了微软公司承认其无法保证存储在其云服务上的英国警务数据的主权,尽管该公司长期以来一直公开宣称相反。这引发了对数据安全和隐私的严重担忧,尤其是考虑到英国法律要求此类敏感数据必须存储在英国境内。这一事件引发了关于微软云服务是否符合英国数据保护法以及其他政府部门使用其服务的潜在风险的广泛讨论。
阅读更多
在苏格兰,那些因存在缺陷的计算机证据而被错误定罪的前邮局局长和员工终于获得了平反。苏格兰议会已经通过紧急立法,推翻了对这些邮局工作人员的错误定罪,他们每人将获得60万英镑的初始赔偿,并且还可以就其遭受的损失申请更多经济赔偿。
阅读更多
本文揭露了伯明翰市议会实施Oracle系统失败的原因,指出项目管理不善是导致灾难性后果的主要因素。文章引用了多方证据,包括内部专家和审计委员会的担忧,以及项目经理不顾警告坚持上线的决定。文章还详细说明了银行对账系统故障带来的严重财务影响,以及该问题早在2019年就已存在的证据。
阅读更多
一名法律专业学生巴特克·维特泽斯切夫斯基因举报了英国律师学院(ICCA)的一起数据安全漏洞,导致数百名学生敏感信息泄露,而遭到该学院的不公正对待。ICCA对维特泽斯切夫斯基提起不当行为指控,并试图淡化数据泄露事件的严重性。最终,维特泽斯切夫斯基选择从ICCA退学,并向信息专员办公室(ICO)投诉。ICO认定ICCA违反了数据保护条例,但决定不对其进行进一步调查。
阅读更多