В Великобритании данные 20 000 человек стали доступными на школьном сайте

В Великобритании данные 20 000 человек стали доступными на школьном сайте

Школа Bay House из Хемпшира в Великобритании призналась в нарушении закона о защите данных после того, как персональные данные почти 20 000 человек, включая данные 7 600 учащихся, стали доступными на школьном веб-сайте. Предположительно причиной утечки послужила хакерская атака, которая произошла в марте. В итоге были скомпрометированы имена учащихся, их адреса, фотографии и некоторая конфиденциальная информация. Также «утекли» данные, касающиеся учителей и родителей учеников.



Вскоре после взлома проблема была обнаружена и ликвидирована. О факте утечки было сообщено комиссарам из ICO 17 марта.

 Дальнейшее расследование, за которое принялись комиссары из ICO показало, что безопасность школьного сайта была нарушена одним из сотрудников, который использовал один и тот же пароль, как для сайта школы, так и для системы управления данными. Этот пароль обнаружил один из учеников и воспользовался им для доступа к другим частям системы. Руководство школы посоветовало всему персоналу избегать использования одних и тех же паролей, однако, никакой проверки этой новой политики безопасности проведено не было, передает cybersecurity.

Ян Поттер, директор школы Bay House , на данный момент уже подписал обязательства, которые помогут обеспечить повышение информационной безопасности. По итогу, будут приняты меры по шифрованию всех данных, а также необходимые меры для раздельного хранения конфиденциальной информации.

Как отмечает аналитик компании SearchInform Роман Идов, утечка данных в результате использования недостаточно стойких паролей - весьма распространенная ситуация. "Подавляющее большинство пользователей недостаточно внимания уделяет стойкости паролей, которые они применяют для защиты важных данных", - считает Идов. - "Для России подобная ситуация также характерна, поэтому необходимо обратить внимание на применение различных паролей, их устойчивость и правильное хранение".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Firefox для Android получил защиту DNS-over-HTTPS

Специалисты Mozilla реализовали поддержку технологии «DNS поверх HTTPS» в Android-версии браузера. После установки Firefox 143 опцию можно включить через настройки, выбрав режим повышенной защиты.

В настоящее время быстродействие новой функции безопасности мобильного браузера тестируют партнеры вендора — провайдеры DoH из США (Cloudflare, Comcast) и Канады. По итогам будет принято решение по вопросу дефолтной активации в ряде регионов.

До сих пор DoH-зашита была доступна только в десктопных Firefox. Поскольку ее применение может затормозить загрузку страниц в браузере, участники проекта уделяют много внимания производительности и уже повысили ее на 61%.

 

 

Преобразование адресов по запросам теперь происходит столь же быстро, как и без DNS-шифрования. Разница, по словам Mozilla, составляет всего пару миллисекунд.

Возможность повышения приватности за счет использования DoH предоставлена также пользователям Google Chrome, в том числе его версии для Android, — но лишь как опция, которая по умолчанию отключена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru