В Шотландии скомпрометированы данные правительственных служащих

В Шотландии скомпрометированы данные правительственных служащих

Шотландское правительство принесло публичное извинение после того, как оно случайно обнародовало личные данные более чем 100 государственных служащих, сообщает аналитический центр InfoWatch, ссылаясь на западные источники.



Электронное письмо, посланное сотрудникам для обновления данных по процессу их добровольного выхода на досрочную пенсию, содержало адреса электронной почты всех их коллег, которые получили ту же самую информацию, передает пресс-служба компании InfoWatch.

Как только ошибка была обнаружена, руководство попыталось вернуть электронные письма, но было уже поздно. Правительство подчеркнуло, что никакая финансовая информация не была показана людям.

Однако, один получатель этой электронной почты, который пожелал остаться неизвестным, назвал эту утечку данных "недопустимым нарушением".

Он сказал: "Отдел кадров сразу попытался удалить это широко распространенное сообщение, пересылая на все эти адреса общие 'извинения'.

"Но факт остается фактом, любой в этой программе может быстро идентифицировать практически любого из коллег, даже если они требовали сохранить эту информацию в секрете.

Письмо пришло всем привлеченным людям, написал Элинор Митчелл, заместитель директора отдела кадров, - "Персонал отдела кадров сразу понял, что письма были сгенерированы по ошибке, и были приняты меры по исправлению ситуации».

При групповой рассылке электронной почты помещение имён и адресов в поля TO и CC вместо поля BCC - ошибка настолько распространённая, что средства против неё были предусмотрены в почтовых клиентах ещё в 1990-е. Никакая навороченная DLP-система тут не требуется (хотя она тоже справится). Надо лишь как-то приучить пользователей не игнорировать предусмотренные интерфейсы
Представительница Шотландского правительства заявила, что в результате этой ошибки, вызванной «человеческим фактором», никакая персональная информация не просочилась.

R-EVOlution Conference 2026 в Москве посвятят эффективности ИТ и ИБ

9 апреля 2026 года в Москве состоится четвёртая ежегодная R-EVOlution Conference 2026, посвящённая актуальным вопросам ИТ и информационной безопасности. В этом году организаторы вынесли в центр программы тему эффективности; без лишнего усложнения, но с упором на практику, реальные ограничения и работающие подходы.

Основной разговор будет строиться вокруг вполне прикладного вопроса: как сделать ИТ- и ИБ-решения полезнее для бизнеса, не превращая их в ещё один тяжёлый и дорогой слой инфраструктуры.

В программе обещают обсуждать и выбор инструментов, и применение платформенных решений, и реальный опыт внедрения — как со стороны вендоров, так и со стороны заказчиков.

В 2026 году конференцию разделят сразу на два направления: бизнес-трек и технический трек.

В бизнес-секции, судя по заявленной программе, будут говорить о том, как добиваться эффективности без лишней сложности, как выжимать максимум из SOC, как строить управляемый VM на больших инфраструктурах и что происходит с этим направлением на фоне масштабной перестройки рынка.

Технический трек сделают более прикладным. В нём заявлены доклады специалистов из BI.ZONE, «Инфосистем Джет», HiveTrace, SolidLab, «Газинформсервис», «ВсеИнструменты.ру», «Патио» и других компаний. Темы тоже вполне рабочие: переход от теории к реальному threat hunting, инженерный подход к автоматизации обработки инцидентов, самые критичные уязвимости 2025 года, артефакты для расследований, а также работа с большим количеством IOC и повышение эффективности SIEM.

Кроме докладов, на площадке предусмотрена и интерактивная часть. В зоне SIEM Lounge планируют показать работу R-Vision SIEM под постоянной нагрузкой до 300 тысяч событий в секунду. Там же собираются проводить практический разбор инцидента на реальных данных — с анализом логов, поиском источников угроз и восстановлением цепочки событий.

Отдельно на площадке представят продукты R-Vision на платформе R-Vision EVO, которую впервые показали ещё на прошлогодней конференции. В этом году обещают сделать акцент на обновлённом функционале.

Мероприятие пройдёт в гибридном формате: можно участвовать очно или подключаться к онлайн-трансляции. Правда, технический трек будет доступен только тем, кто находится на площадке, а записи выступлений обещают выложить позже.

RSS: Новости на портале Anti-Malware.ru