BP потеряла ноутбук с персональными данными 13 000 человек

BP потеряла ноутбук с персональными данными 13 000 человек

Персональная информация 13 000 физических лиц, подавших иски с требованиями о компенсации со стороны компании BP могли быть скомпрометированы, так как неназванный сотрудник нефтяной компании потерял ноутбук с персональными данными. Данные были связаны с участием компании в судебном процессе о нефтяном разливе в мексиканском заливе в прошлом году.



Согласно обнародованным данным, информация хранилась в незашифрованном виде и включала в себя имена, номера социального страхования, адреса, номера телефонов и даты рождения тех, кто подписался в судебном иске против BP, передает cybersecurity.ru. В пресс-службе нефтяной компании говорят, что компания хранила данные в формате электронной таблицы, это позволяло "отслеживать требования, возникающих по ходу расследования инцидента, связанного с разливом нефти".

Также в BP говорят, что уже уведомили правоохранительные органы об инциденте, но расследование пока не позволило вернуть потерянный ноутбук.

Агентство Associated Press со ссылкой на свои источники сообщает, что ноутбук был потерян еще 1 марта во время обычной деловой поездки одного из сотрудников BP. В нефтяной компании говорят, что информацию на ноутбуке можно удалить без физического доступа к ноутбуку, но для этого машина должна выйти в сеть или попасть в зону действия сотовой сети, находясь включенной.

«Средства дистанционного удаления информации, отслеживания местоположения компьютера и прочие "противоугонные" устройства для мобильных носителей - вещь больше модная, чем эффективная, - комментирует главный аналитик InfoWatch Николай Федотов.

С точки же зрения защиты от утечек, банальное шифрование диска куда как надёжнее, а стоит оно существенно дешевле. Преодолеть современное (даже "бытовое") шифрование не в состоянии ведущие спецслужбы, как показывает последняя судебная практика. Обойти же "противоугонную"
систему может любой среднеквалифицированный пользователь, который знает о её существовании. Достаточно не загружать ОС украденного компьютера».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обсуждает с маркетплейсами проверку сим-карт

Роскомнадзор совместно с маркетплейсами обсуждает возможность внедрения механизмов проверки сим-карт на предмет их использования мигрантами. По мнению ведомства, это может затруднить использование чужих номеров в мошеннических схемах.

Как сообщил источник ТАСС, соответствующая инициатива обсуждалась на совещании в Роскомнадзоре с участием представителей крупных маркетплейсов. Одной из ключевых тем стала проверка сим-карт, которые используются иностранными гражданами.

«Как показывает практика, иностранные граждане при устройстве на работу нередко используют сим-карты, зарегистрированные на других лиц. Нововведение поможет решить, в том числе, проблему мошенничества с использованием чужих номеров», — отметил источник агентства.

На совещании рассматривались возможные варианты реализации такого контроля. В частности, работодателей, нанимающих мигрантов, могут обязать проверять, кому принадлежат номера, указанные в анкетных данных при приёме на работу. В случае нарушений ответственность будет нести работодатель.

Представители маркетплейсов предложили создать единую систему, с помощью которой можно было бы проверять принадлежность телефонных номеров. По их мнению, только такой централизованный подход может обеспечить эффективность механизма.

В свою очередь, представители Роскомнадзора рекомендовали тем отраслям, где доля мигрантов особенно высока, разработать меры контроля в рамках саморегулирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru