Сотрудник Telstra отправил конфиденциальные данные не по адресу

Сотрудник Telstra отправил конфиденциальные данные не по адресу

Работник регионального подразделения крупнейшего австралийского поставщика телекоммуникационных услуг - Telstra Country Wide - разослал копии электронного письма с персональными данными 570 клиентов по неправильному списку адресов.



Сообщение, которое сотрудник должен был распространить, предназначалось для компаний-посредников и содержало информацию о заказах за определенный период. К письму прилагался файл для табличного редактора, в котором были записаны имена клиентов, а также их физические и электронные адреса.


Назначая список рассылки перед отправлением, работник Telstra допустил ошибку: вместо набора адресов локальных дилеров он выбрал общий пользовательский список, предназначенный для распространения глобальных уведомлений конечным пользователям.


Компания уже выступила с заявлением, в котором принесла извинения всем пострадавшим от утечки клиентам. В частности, ее представитель сообщил изданию Sydney Morning Herald, что раскрытие данных произошло по недосмотру, и Telstra сожалеет о случившемся.


В конце октября текущего года австралийский провайдер уже был фигурантом похожей истории; тогда к утечке конфиденциальных данных привела ошибка при доставке более чем 220 тыс. писем со сведениями об именах клиентов, их телефонных номерах, тарифных планах. Компания намеревалась уведомить пользователей об изменениях в тарификации, и в какой-то степени ей это удалось: некоторые клиенты получили сразу несколько писем, в том числе и предназначавшихся для совершенно иных адресатов.


В разное время многие компании и организации сталкивались с аналогичными проблемами. Среди товарищей Telstra по несчастью - образовательные учреждения, банки, поставщики услуг Интернета. Например, к числу последних относится британская компания Demon Internet, которая в сентябре прошлого года ошибочно распространила по электронной почте конфиденциальные данные 3600 своих клиентов.


Softpedia

Украинец, создавший LockerGoga и Nefilim, получил почти 13 лет тюрьмы

Писать шифровальщики оказалось плохой карьерной инвестицией. Окружной суд Цюриха приговорил 52-летнего гражданина Украины к 12 годам и девяти месяцам заключения за участие в атаках с использованием LockerGoga, MegaCortex и Nefilim. После освобождения ему также запретят въезд в Швейцарию на десять лет.

Суд признал мужчину ведущим разработчиком вредоносных программ, хотя организатором группировок он не был.

По версии следствия, созданные им шифровальщики применялись против компаний в десятках стран, а совокупный ущерб только по рассмотренным эпизодам оценили примерно в 100 млн швейцарских франков.

Одной из самых заметных целей стала Stadler Rail. В 2020 году преступники похитили около 500 Гбайт конфиденциальных данных производителя поездов и потребовали, по сообщениям СМИ, $6 млн.

Компания платить отказалась. В деле также фигурируют поставщик климатического оборудования Meier Tobler и разработчик банковского ПО Crealogix.

Обвиняемый настаивал, что занимался обычным ИБ-консалтингом и не знал, для чего заказчику нужен его код. Но версия про просто программиста развалилась: вместе с исходниками следователи нашли шаблоны сообщений с требованиями выкупа. Суд счёл такое совпадение чересчур подозрительным.

Мужчина находился под стражей с октября 2021 года. Его задержание стало частью международного расследования атак на более чем 1800 граждан и организаций в 71 стране.

Приговор пока не вступил в силу и может быть обжалован.

RSS: Новости на портале Anti-Malware.ru