Флешка с персональными данными была украдена из почтовой посылки

Флешка с персональными данными была украдена из почтовой посылки

Американская компания AdvancePierre Foods, поставщик продуктов питания, сообщила о серьезной утечке: в почтовой системе США был потерян флеш-диск, содержащий незашифрованные личные данные сотрудников AdvancePierre Foods.



Как говорится в сообщении компании, 8 сентября текущего года ее представитель послал диск с архивом информации о пенсионных счетах сотрудников по почте на адрес пенсионного фонда Milliman. Посылка была получена, однако сотрудники Milliman заявили о том, что при получении она уже была повреждена, а диск отсутствовал. Вскоре после этого AdvancePierre Foods заявила об утечке.

 В архиве содержалась такая информация, как имена сотрудников компании, номера социального страхования, даты рождения, даты приема на работу, а также размеры заработных плат в период с 2009 по 2010 гг., сообщает cnews.ru

«Без должной системы контроля и политик ИБ флеш-диск, как только появляется в пределах компании, из простого и удобного девайса превращается в зло, угрожающее сохранности корпоративной информации. Хранить конфиденциальные данные на флешке всегда небезопасно, а отправлять их почтой на физическом носителе и вовсе легкомысленно, ведь проконтролировать сохранность посылки невозможно, так же как и найти виновника утечки. Менее рискованной альтернативой была бы отправка зашифрованных данных по безопасному каналу электронной почты либо передача информации курьером, но опять-таки на зашифрованном диске», — считает директор по маркетингу разработчика DLP-систем SecurIT Александр Ковалев.

Всех сотрудников, данные которых содержались на потерянном диске, уведомили об утечке по почте, предложив им стандартные услуги по мониторингу счетов. Общий штат AdvancePierre Foods, штаб-квартира которой находится в Цинциннати, штат Огайо, составляет более 4 тыс. сотрудников. Точное число людей, которые пострадали из-за утечки, не называется.

Минюст предложил криминализировать нелегальный майнинг

Минюст разместил на портале проектов нормативных актов законопроект, предусматривающий введение уголовной ответственности за нелегальный майнинг криптовалюты, а также за незаконную деятельность операторов майнинговой инфраструктуры.

Документ опубликован для общественного обсуждения и содержит поправки в Уголовный и Уголовно-процессуальный кодексы РФ.

Согласно проекту, в Уголовный кодекс предлагается добавить часть 6 в статью 171. В ней преступлением признаётся «осуществление майнинга цифровой валюты лицом, не включённым в реестр лиц, осуществляющих майнинг цифровой валюты, если такое включение является обязательным, либо оказание услуг оператора майнинговой инфраструктуры без включения в реестр операторов майнинговой инфраструктуры — при условии, что эти деяния причинили крупный ущерб гражданам, организациям или государству либо были сопряжены с извлечением дохода в крупном размере».

За такие действия предлагается наказывать штрафом до 1,5 млн рублей либо исправительными работами сроком до двух лет. При наличии отягчающих обстоятельств — крупного ущерба, значительного незаконного дохода или совершения преступления в составе организованной группы — штраф может увеличиться до 2,5 млн рублей. Также предусмотрены принудительные работы на срок до пяти лет или лишение свободы на тот же срок.

Отдельно отмечается проблема нелегального майнинга с использованием чужих устройств, когда добыча криптовалюты ведётся с помощью внедрённых на компьютеры пользователей вредоносных программ. В последние годы, как отмечают специалисты, майнинговые ботнеты начали создавать и на базе устройств «умного дома», объединяя их в распределённые сети.

RSS: Новости на портале Anti-Malware.ru