Увольняясь, прихвати базу клиентов

Увольняясь, прихвати базу клиентов

Так поступили шестеро бывших сотрудников банка Huntington National Bank. При увольнении они прихватили конфиденциальную информацию более чем 2000 клиентов, которую впоследствии использовали в своих целях. Администрация банка подала иск в суд.

Бывший вице-президент, помощник вице-президента и несколько работников кредитного отдела скачали и распечатали информацию клиентов из защищенной базы данных банка. Уволившись в середине апреля, через несколько дней они открыли новый кредитный отдел в MVB банке.

Согласно заявлению, ответчики забрали информацию включающую имена, адреса, телефонные номера, номера социального страхования, номера банковского счета и другую информацию о клиентах, которые получили ипотечный кредит в Huntington Bank.

Об утечке стало известно после того, как несколько заемщиков сообщили о том, что MVB интересовался их займами. Оказалось, что обвиняемые связывались с клиентами, предлагая им погасить кредит в MVB банке. В числе пострадавших оказался заемщик, выплативший  MVB более миллиона долларов. Однако представители MVB банка отказались дать какие-либо комментарии.

Huntington National Bank является одним из самых крупных банков США с филиалами в 6 штатах. Стоит отметить, что не так давно в банке были введены политики безопасности, включая систему предотвращения утечек данных и обучение сотрудников работе с конфиденциальными данными.

Хостинг привяжут к Госуслугам: анонимности в Рунете станет еще меньше

Минцифры снова взялось за хостинг-провайдеров. Ведомство обсуждает обязательную идентификацию клиентов через «Госуслуги», причем речь идет не об отдельных сервисах, а фактически обо всех услугах хостинга. Логика регулятора простая: за каждым выделенным IP-адресом должен стоять конкретный человек с подтверждённой учётной записью.

Сейчас провайдеры могут идентифицировать клиента по электронной почте, банковской карте и другими способами. Но, похоже, этого уже недостаточно.

Похожее правило с сентября распространяется на владельцев доменов в зонах .ru, .рф и .su: для регистрации и продления требуется подтверждение через ЕСИА. Теперь тот же подход хотят перенести и на хостинг.

В отрасли, по данным «КоммерсантЪ», мнения разделились. В «Турбо Облаке» считают, что обязательная идентификация поможет бороться с фишингом и мошенниками. Компания уже подключила аутентификацию через ЕСИА и уверяет, что расходы вполне посильные.

У других оценки куда менее бодрые. В «Рунити» предварительные затраты на внедрение оценивают минимум в 5 млн руб. В RUVDS предупреждают, что новые правила могут серьезно ударить по розничному рынку. Под угрозой прежде всего студенты, независимые разработчики и обычные частные клиенты, которым лишний заход через «Госуслуги» может показаться слишком большим квестом.

По оценке RUVDS, провайдеры рискуют потерять от 20% до 35% таких пользователей. И уйдут они, скорее всего, не в офлайн, а к зарубежным хостерам.

Отдельная проблема — иностранцы. Без альтернативной схемы идентификации они могут лишиться доступа к услугам, серверам и доменам. В итоге борьба за прозрачность рискует закончиться не только снижением анонимности, но и заметным оттоком клиентов за пределы российского рынка.

RSS: Новости на портале Anti-Malware.ru