США: университет допустил утечку личных данных студентов

США: университет допустил утечку личных данных студентов

Кентский университет в США допустил утечку информации, разослав ряду студентов одинаковые письма, в которых содержались имена и адреса электронной почты тех учащихся этого ВУЗа, которые причислены к группе инвалидов разной степени.



Сотрудники Кентского университета разослали 615 студентам письма касательно условий проведения летних экзаменов в учебном заведении, а точнее, наличия каких-либо специальных требований по организации экзаменов для каждого из студентов-инвалидов. При этом, имена и адреса всех адресатов находились в открытом доступе, что позволяло каждому из получателей видеть весь список рассылки, сообщает ZDNet.

Как отмечает автор издания, в результате этой утечки сторонним лицам стали известны имена всех студентов университета, которые являются инвалидами. Представители ВУЗа уже опубликовали свое заявление с извинениями по поводу данного инцидента, пообещав разобраться и наказать виновных. Также об утечке поставили в известность Управление по делам информации США, которое и займется расследованием.

Еще одна значительная утечка, связанная с личными данными студентов, недавно произошла в Университете Йорка, Британия. В результате инцидента была скомпрометирована информация более чем 17 тыс. студентов.

Их личные данные по ошибке выложили в открытом доступе на официальном сайте университета. Таким образом, всем желающим были доступны номера мобильных телефонов студентов, их даты рождения, имена, оценки по различным предметам в ходе обучения и информация о предыдущем образовании.

Из-за утечки пострадали и все сотрудники ВУЗа, данные которых также находились в открытом доступе на сайте. Кроме того, в опубликованной базе оказались имена и контактные данные некоторых родственников студентов.

«Наверно, каждый сталкивался с неумением использовать поле "скрытая копия", когда его адрес фигурировал среди множества других. С одной стороны, в этом нет ничего страшного, но с другой стороны, почему-то часто после подобных рассылок увеличивается количество спама. И, конечно, не стоит забывать, что многие адресаты просто не хотят демонстрировать свой адрес другим получателям, например, конкурентам в тендере», - прокомментировал Александр Ковалев, директор по маркетингу компании SecurIT, российского разработчика DLP-решений.

Роскомнадзор: корпоративный VPN в России не ограничивают

Роскомнадзор дал понять, что корпоративный VPN внутри России пока никто не отменяет. По данным ведомства на 22 апреля 2026 года, использование VPN российскими компаниями для внутренних рабочих задач не ограничивается. Более того, для доступа к зарубежным ресурсам в рамках производственной деятельности РКН уже предоставил исключения для более чем 57 тыс. адресов и подсетей, принадлежащих 1730 организациям.

Логика регулятора следующая: если компании нужен VPN для нормальной работы, особенно при взаимодействии с зарубежными ресурсами, она может подать заявление и попасть в список исключений.

Ещё 10 апреля 2025 года РКН официально рекомендовал владельцам частных VPN по возможности отказаться от иностранных протоколов шифрования, а если это технически невозможно — направить в ЦМУ ССОП данные об IP-адресах, протоколах и целях использования соединения. Для этого ведомство прямо указало специальный адрес электронной почты.

Интересно, что сама система исключений уже давно не выглядит точечно. По данным РКН, ещё 16 апреля 2025 года в так называемом белом списке было 75 тыс. записей, и с 2023 года его объём вырос в шесть раз. Это показывает, что бизнес довольно активно пользуется возможностью легально сохранить доступ к иностранным протоколам шифрования там, где без них реально сложно.

При этом курс на постепенное вытеснение иностранных VPN-протоколов никуда не делся. РКН и раньше прямо советовал переходить на российские криптографические решения, соответствующие ГОСТам. На рынке уже есть такие продукты — например, «Континент» и ViPNet, которые используют ГОСТ VPN.

Но эксперты отмечают, что с полной заменой всё не так просто: в госсекторе и на объектах КИИ такие решения выглядят вполне логично, а вот в международной торговле, ИТ-разработке и других сферах, завязанных на глобальные стандарты, возникают проблемы совместимости.

RSS: Новости на портале Anti-Malware.ru