Утеряны личные данные более 920 000 человек, подававших документы на изготовление паспорта

Утеряны личные данные более 920 000 человек, подававших документы на изготовление паспорта

В воскресенье в корейской корпорации KOMSCO (Korea Minting and Security Printing Corporation) была обнаружена утечка информации. Были потеряны гражданские идентификационные номера, номера паспортов и прочие личные данные людей, подававших документы на изготовление паспортов.



Число жертв превысило 920 000 человек. Среди них – 4600 государственных служащих и лиц, занимающих высокие посты в правительстве, в частности, премьер-министр и министры ключевых профилей. Причиной стало несоблюдение сотрудниками подразделения по изготовлению паспортов KOMSCO политики безопасности.

Член парламента от партии «Ханнара» Ким Хо-ён заявил, что личные данные более 920 000 человек, которые подавали заявления на получение паспортов с августа по ноябрь прошлого года, потеряны сотрудниками фирмы-подрядчика.

Согласно регламента безопасности KOMSCO, личные данные лиц, подававших заявление на получение паспортов, должны быть удалены с серверов сразу после того, как документы изготавливаются. Однако отступая от правил политики безопасности, сотрудники компании, занимавшиеся изготовлением паспортов, еженедельно отсылали эти данные в штаб-квартиру компании.

Комментирует главный аналитик компании InfoWatch Николай Федотов: «По статистике компании InfoWatch, довольно значительная часть инцидентов происходит из-за "жадности" оператора, хранящего конфиденциальные данные, которые ему не очень-то нужны. Или не нужны вовсе. Или даже прямо запрещены ко хранению как, например, атрибуты банковских карт в интернет-магазинах. Но какая-то психологическая особенность постоянно склоняет людей оставлять у себя копию информации "на всякий случай". Таковым случаем обычно бывает утечка - случайная или намеренная. Но чужие ошибки никого не учат».

Злоумышленники проникают в домашние сети через умные пылесосы

В компании F6 сообщили о новой технике атак на устройства, подключённые к домашней сети. По словам экспертов, точкой входа нередко становятся умные пылесосы — их компрометация остаётся незаметной для владельца и никак не отражается на работе устройства. Как правило, всё начинается со взлома Wi-Fi-роутера — либо путём подбора пароля, либо через эксплуатацию уязвимостей.

О такой тактике злоумышленников рассказал РИА Новости эксперт F6 Сергей Золотухин.

Следующим этапом, по его словам, может стать взлом самого пылесоса. При этом визуально определить компрометацию практически невозможно — устройство продолжит функционировать в обычном режиме.

Как отметил эксперт, устройства с камерами и функцией записи звука потенциально могут использоваться для сбора информации о владельцах. В дальнейшем такие данные могут применяться для шантажа или манипуляций. Причём, по его оценке, сбор информации возможен даже в тех случаях, когда на программном уровне подобные функции формально ограничены.

«Поскольку в современном мире многие устройства используют камеру, микрофон и различные датчики для расширения функциональности и удобства, можно констатировать, что мы вступили в эпоху технически возможной полной прозрачности», — резюмировал Сергей Золотухин.

На прошлой неделе о схожей технике предупреждала «Лаборатория Касперского». Эксперты компании сообщили о возможности использования умных кормушек для домашних животных в целях сбора данных — многие из них, как и роботизированные пылесосы, оснащены камерами. Кроме того, такие устройства могут применяться в качестве точки входа для атак на другие гаджеты в домашней сети, включая смартфоны и компьютеры.

RSS: Новости на портале Anti-Malware.ru