США: университет допустил утечку личных данных студентов

США: университет допустил утечку личных данных студентов

Кентский университет в США допустил утечку информации, разослав ряду студентов одинаковые письма, в которых содержались имена и адреса электронной почты тех учащихся этого ВУЗа, которые причислены к группе инвалидов разной степени.



Сотрудники Кентского университета разослали 615 студентам письма касательно условий проведения летних экзаменов в учебном заведении, а точнее, наличия каких-либо специальных требований по организации экзаменов для каждого из студентов-инвалидов. При этом, имена и адреса всех адресатов находились в открытом доступе, что позволяло каждому из получателей видеть весь список рассылки, сообщает ZDNet.

Как отмечает автор издания, в результате этой утечки сторонним лицам стали известны имена всех студентов университета, которые являются инвалидами. Представители ВУЗа уже опубликовали свое заявление с извинениями по поводу данного инцидента, пообещав разобраться и наказать виновных. Также об утечке поставили в известность Управление по делам информации США, которое и займется расследованием.

Еще одна значительная утечка, связанная с личными данными студентов, недавно произошла в Университете Йорка, Британия. В результате инцидента была скомпрометирована информация более чем 17 тыс. студентов.

Их личные данные по ошибке выложили в открытом доступе на официальном сайте университета. Таким образом, всем желающим были доступны номера мобильных телефонов студентов, их даты рождения, имена, оценки по различным предметам в ходе обучения и информация о предыдущем образовании.

Из-за утечки пострадали и все сотрудники ВУЗа, данные которых также находились в открытом доступе на сайте. Кроме того, в опубликованной базе оказались имена и контактные данные некоторых родственников студентов.

«Наверно, каждый сталкивался с неумением использовать поле "скрытая копия", когда его адрес фигурировал среди множества других. С одной стороны, в этом нет ничего страшного, но с другой стороны, почему-то часто после подобных рассылок увеличивается количество спама. И, конечно, не стоит забывать, что многие адресаты просто не хотят демонстрировать свой адрес другим получателям, например, конкурентам в тендере», - прокомментировал Александр Ковалев, директор по маркетингу компании SecurIT, российского разработчика DLP-решений.

Яндекс.Облако обновило оферту: блокировки и удаление контента — без суда

Яндекс.Облако предупредило клиентов о том, что новая редакция оферты даёт провайдеру право блокировать доступ к информации или удалять её по решению уполномоченного государственного органа. При этом судебный акт или предписание правоохранительных органов для таких действий больше не требуются.

Об изменении пользовательских соглашений Яндекс.Облака сообщает ComNews со ссылкой на нескольких пользователей. По данным издания, провайдер уведомил их об изменениях в оферте, которые вступят в силу 28 апреля.

Поправки затрагивают пункты 7.2.1 и 7.2.2 оферты. Они регулируют порядок приостановки доступа к сервисам, а также блокировки или удаления контента, размещённого на ресурсах платформы. Если в предыдущих редакциях оператор услуг мог применять такие меры на основании судебного решения или предписания правоохранительных органов, то в новой версии документа речь идёт уже о требовании «уполномоченного лица».

По мнению источников издания на рынке, такие изменения могут быть связаны с подготовкой к исполнению запрета на размещение VPN-сервисов на ресурсах хостинг-провайдеров. Соответствующее требование включено во второй пакет антимошеннических мер, который сейчас обсуждается в Госдуме.

«"Яндекс" закрепляет некую упрощённую процедуру приостановки сервисов: теперь в компании не будут дожидаться официальных актов от госорганов, что обычно занимало длительное время, а смогут оперативнее реагировать на запросы "приближённых" организаций. Под подозрительной активностью действительно может пониматься работа VPN-серверов в инфраструктуре "Яндекса". Однако эта оговорка может быть направлена и против условных скамеров, которые злоупотребляют бесплатными кредитами и возможностями Yandex Cloud до прохождения полной идентификации и оплаты сервисов», – отметил в комментарии партнёр и руководитель практики Tech компании «Комплай» Сергей Сайганов.

RSS: Новости на портале Anti-Malware.ru