Ошибка при рассылке привела к массовой утечке персональных данных

Ошибка при рассылке привела к массовой утечке персональных данных

Крупнейшая телекоммуникационная компания Австралии Telstra допустила массовую утечку персональных данных своих клиентов, отправив по электронной почте более двухсот тысяч писем, в которых были указаны имена и номера телефонов абонентов.

Утечка произошла в результате ошибки, допущенной при рассылке уведомлений об изменении тарифных планов. Всего было отправлено около 2,3 миллиона писем, 220000 из которых попали не по адресу, а некоторые пользователи получили даже несколько таких уведомлений. Помимо телефонных номеров и имен, в письмах были указаны используемые абонентами тарифные планы. Так же, сообщается, что помимо прочих, в рассылку попали секретные номера (silent numbers); таких абонентов оказалось более 23500.

Согласно сообщению, опубликованному на сайте Telstra, компания приносит свои извинения пострадавшим абонентам и заверяет, что будут приняты все необходимые меры во избежание подобных инцидентов в будущем. Абонентам, получившим данное уведомление, компания посоветовала удалить данную информацию, либо вернуть ее отравителю. Так же компания сообщила о том, что начато расследование, в ходе которого будет установлена причина произошедшего.

Расследование инцидента проводится управлением по связи и средствам массовой информации Австралии и комиссариатом по информационной безопасности Австралии, а так же с ними активно сотрудничает австралийская организация по защите прав потребителей в телекоммуникационной сфере – ACCAN (Australian Communications Consumer Action Network).

ФСТЭК выпустила рекомендации по безопасной настройке VMware для госорганов

ФСТЭК России опубликовала рекомендации по безопасной настройке ключевых параметров виртуальной инфраструктуры, построенной на базе продуктов VMware. Документ адресован органам государственной власти всех уровней, а также операторам объектов критической информационной инфраструктуры (КИИ).

23 января ФСТЭК России разместила на своём официальном сайте документ «Рекомендации по безопасной настройке виртуальной инфраструктуры, построенной на базе программного обеспечения VMware». Материалы доступны для скачивания в форматах PDF и Open Document.

В рекомендациях подробно описаны подходы к настройке служб, ролей, сервисов и учётных записей в виртуальной инфраструктуре. Документ подготовлен с учётом текущей ситуации: ухода вендора с российского рынка и полного прекращения обновлений и технической поддержки для российских пользователей в начале 2025 года.

При этом изменения были вызваны не только санкционными ограничениями. В 2024 году после приобретения VMware корпорацией Broadcom компания существенно пересмотрела лицензионную политику и полностью отказалась от бессрочных лицензий, сделав ставку на подписочную модель.

По данным аналитиков, в России сегодня насчитывается более 90 продуктов для виртуализации. Наибольшее распространение среди них получил zVirt от компании Orion Soft.

RSS: Новости на портале Anti-Malware.ru