Из PricewaterhouseCooper утекли данные госслужащих США

Как стало известно аналитическому центру InfoWatch, профсоюз ASEA/AFSCME госслужащих штата Аляска выразил недовольство принятыми мерами защиты 77000 служащих штата, чьи данные были утеряны компанией PricewaterhouseCooper. По мнению профсоюза, 2-летнего льготного обслуживания пострадавших явно недостаточно для ликвидации последствий утечки. Одно из ведущих мировых консалтинговых агентств PricewaterhouseCooper потеряло персональные данные служащих: имена, номера социального страхования, даты рождения и проч. 8000 пострадавших являются членами профсоюза.


По мнению профсоюза, предложение администрации штата о предоставлении бесплатной защиты от утечки персональных данных пострадавших не снимает всю ответственность за произошедший инцидент. Также профсоюз считает, что администрация ответственна за любой причиненный вред, включая то, что может произойти по истечении 2-х летнего периода обслуживания по защите данных. Решение администрации штата о том, что служащие должны самостоятельно побеспокоиться о защите своих данных и зарегистрироваться в программе по защите персональных данных, является несвоевременным. Пострадавшие должны быть зарегистрированы автоматически. Администрация штата остается ответственной за любой ущерб, независимо от того был ли служащий зарегистрирован в программе или нет.


Коммерческий директор ASEA/AFSCME Джим Дункан, считает недостаточными те меры, которые предпринимает администрация штата. Он направил письмо в адрес специального уполномоченного администрации, в котором он выразил озабоченность профсоюза данной проблемой и попросил уточнить характер утечки информации: на каком носителе содержалась информация, какая именно это была информация, будет ли полиция проводить расследование по этому делу и какие меры будут предприняты для того, чтобы восстановить утерянную информацию.

Ситуацию комментирует ведущий аналитик InfoWatch Николай Федотов: «Классические американские профсоюзы не зря ругают вымогателями и попрекают их прошлыми связями с мафией. Из любого события они готовы сделать повод для уплаты денег или увеличения льгот своим членам.
Утечка персональных данных относительно недавно стала считаться таковым поводом. Поэтому лучший совет любым компаниям – постараться утечки не допускать. Благо сейчас на то есть необходимые средства защиты (DLP системы), а также свободные к применению во все времена оргмеры.


Уже несколько лет общепринятая в США практика состоит в том, что субъектам похищенных/утраченных/разглашённых персональных данных оплачивается услуга финансового мониторинга. Эту услугу, которая снижает риск стать жертвой мошенничества, может приобрести любой желающий, но добровольно её заказывают немногие. Вал заказов начался, когда набрали обороты утечки «финансовых» персональных данных, т.е. таких, которые могут позволить злоумышленникам похитить деньги или купить что-либо за счёт жертвы. В качестве компенсации виновники утечек стали предлагать оплату услуги финмониторинга. Затем это вошло в традицию. Банки, которые оказывают такие услуги, очень рады сложившейся практике».

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

Напомним, что Flipper Zero является универсальным хакерским инструментом для пентестеров и гиков.

Павел Жовнер использовал для видео сейфы компании SentrySafe. Ниже можно посмотреть сам процесс перехвата данных по протоколу UART и эксплуатации уязвимости сейфов.

 

 

С помощью данной техники можно открыть электронный сейф, не владея ПИН-кодом. Релиз данного гаджета состоялся в июле 2020 года на Kickstarter. Не прошло и суток, как Flipper Zero собрал более $1 млн.

Спустя месяц сбор заявок на электронный мультитул закончился. Сумма, полученная с продаж гаджета, составила $4 882 784. У проекта нашлось 37 987 сторонников на краудфандинговой платформе. В нескольких странах мира начались проблемы с торговлей Flipper Zero.

Например, в Канаде официальная продажа данного устройства была запрещена в феврале. Правительство аргументировало это возросшим числом случаев угона автомобилей в стране.

В марте 2023 года бразильская таможня задержала и арестовала партию Flipper Zero, чтобы предотвратить использование мультитулов в преступных целях. Из-за санкций, наложенных на РФ, 15 декабря 2022 немецкая таможня уничтожила партию посылок с гаджетами на сумму $200 тысяч.

30 марта 2023 года представители Flipper Zero сообщили, что заказы всё же добрались до своих получателей с помощью альтернативных схем поставок.

В апреле 2023 года современная торговая площадка Amazon внесла запрет на продажу Flipper Zero, так как посчитала, что данный продукт относится к устройствам для взлома и краж.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru