Личные данные 2 тыс. человек оказались в свободном доступе в Сети

Личные данные 2 тыс. человек оказались в свободном доступе в Сети

Пенсионный фонд сотрудников государственных школ штата Пенсильвания, США, объявил об утечке данных, в результате которой оказалась скомпрометирована личная информация около 2 тыс. человек.



По словам представителей Public School Employees' Retirement System, сотрудник данной организации по случайности опубликовал незашифрованный файл с личными данными на публичном веб-сайте. Архив включал в себя такую информацию, как полные имена бывших и нынешних работников школ, номера их социального страхования, финансовые данные и т.д.

Несмотря на то, что сайт, на котором был опубликован файл, посещают не слишком много пользователей, архив был скачан как минимум одним человеком до тех пор, пока его не удалили из свободного доступа, сообщает CNews

«Поскольку в таких случаях файлы с персональными данными попадают на какие-то случайные страницы, они могут провисеть незамеченными в открытом доступе годами — в конце концов их обнаруживают сами пострадавшие при простом поиске информации о себе в поисковых системах. Однако это не означает, что таким файлом никто не мог воспользоваться, ведь и злоумышленникам, чтобы обнаружить персональные данные, достаточно владеть инструментами поиска на уровне среднестатистического юзера», — отметил Александр Ковалев, директор по маркетингу разработчика DLP-систем компании SecurIT. Самый действенный способ предотвращать подобные непреднамеренные утечки, по мнению эксперта, — это снижение человеческого фактора с помощью сетевых систем защиты, автоматически блокирующих отправку в интернет файлов, содержащих конфиденциальные данные.

Сейчас пострадавших оповещают об инциденте по почте, предлагая им стандартную услугу по бесплатному мониторингу финансовых счетов.

Также пенсионный фонд заявил о том, что проводит собственное расследование, чтобы удостовериться, что подобные инциденты не повторятся в будущем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

США заплатят $10 млн за помощь в поимке россиян по делу о взломе КИИ

Правительство США объявило о готовности заплатить до $10 млн за информацию, способствующую аресту троих граждан России, которых в 2021 году обвинили в проведении атак на критически важную инфраструктуру (КИИ).

По данным ФБР, Марат Тюков, Михаил Гаврилов и Павел Акулов являются участниками спонсируемой Кремлем кибергруппы Energetic Bear, она же Dragonfly и Crouching Yeti, которая в 2012 –2018 годах взломала и забэкдорила сети более 500 энергетических компаний в 135 странах.

Американцы считают поименованных россиян сотрудниками 16-го центра ФСБ России (рязанского управления спецслужбы). В новом анонсе Госдепа США, опубликованном в X в рамках программы вознаграждений за помощь правосудию, отображенную на фото троицу назвали «офицерами ФСБ, действовавшими по указке правительства России».

Релевантные сведения призывают сообщать по указанной ссылке через анонимную сеть Tor. Информаторам также обещают госзащиту.

 

Судя по алерту, опубликованному ФБР в прошлом месяце, глобальные атаки Energetic Bear с использованием давних уязвимостей, таких как CVE-2018-0171 в сетевых устройствах Cisco, актуальны и по сей день.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru