Личные данные 20 000 настоящих и бывших сотрудников компании в результате ошибки стали доступны в сети Интернет

Личные данные 20 000 настоящих и бывших сотрудников компании в результате ошибки стали доступны в сети Интер

"Шведский медицинский центр" (США, Сиэтл) оповещает около 20 000 своих бывших и нынешних сотрудников о том, что их личные данные (включая номера социального страхования) в результате ошибки на протяжении 9 недель были доступны в сети Интернет - об этом со ссылкой на западные источники сообщает аналитический центр InfoWatch.



Данный инцидент является достаточно необычным. Утечку допустил сотрудник, работавший из дома. После некоторых некомпетентных манипуляций со своим домашним компьютером всё содержимое его диска стало "видно" из сети и даже было проиндексировано поисковой системой. Руководство предприятия пытается оправдаться тем, что удалённым работникам, дескать, не разрешено переливать конфиденциальную информацию на домашние компьютеры. Очевидно, никакого контроля за исполнением политики безопасности не было.

По официальному сообщению медицинского центра, нет данных о том, что эта информация была получена или использована посторонними. Тем не менее, согласно законам и обычаям, фирма предоставляет всем потенциальным пострадавшим от утечки бесплатную услугу по отслеживанию случаев злоупотребления персональными данными (т.н. финансовый мониторинг).

Руководство сообщило, что теперь-то медицинский центр предпримет меры по обучению персонала, а также шаги, направленные на повышение технической безопасности.

Один символ — 18 месяцев тюрьмы: как полиция перепутала ники

Житель Новой Шотландии Брэндон Клейм провёл 18 месяцев в тюрьме из-за ошибки в имени пользователя. Полиция искала владельца аккаунта fus__ro_dah с двумя подчёркиваниями, но запросила данные учётки fus_ro_dah — с одним. Разница в один символ привела следствие к совершенно другому человеку.

История началась в 2018 году в Висконсине. Полиция обнаружила 125 сообщений между 12-летней девочкой и взрослым мужчиной в мессенджере Kik.

Настоящий подозреваемый использовал ник, отсылающий к крику Fus Ro Dah из The Elder Scrolls V: Skyrim.

Однако в запросе к Kik одно подчёркивание потерялось. Сервис передал данные Клейма, а его IP-адрес вывел американских следователей на Канаду. Полиция Галифакса обыскала дом мужчины и изъяла телефоны и ноутбуки.

Ни одного доказательства там не нашлось. На устройствах не было ни переписки с девочкой, ни её изображений, ни других материалов по делу. Следствие не смогло даже подтвердить, что Клейм заходил в Kik в нужный период.

Но отсутствие улик никого особенно не смутило: мужчину обвинили в совращении ребёнка через интернет, передаче несовершеннолетней откровенных материалов и хранении детской порнографии.

В 2023 году Клейма признали виновным, а в 2024-м отправили в тюрьму на 18 месяцев. Он отбыл срок полностью.

Ошибка вскрылась только при подготовке апелляции. Прокуратура согласилась, что дело развалилось ещё на первом запросе к Kik. Правильные данные, как выяснилось, указывали на мужчину по имени Джей с IP-адресом в Калифорнии.

Апелляционный суд Новой Шотландии отменил приговор и снял с Клейма все обвинения. В решении сказано предельно ясно: он фактически невиновен и вообще не должен был оказаться на скамье подсудимых. Вот только 18 месяцев жизни кнопкой Backspace уже не вернёшь.

RSS: Новости на портале Anti-Malware.ru