Личные данные 2 тыс. человек оказались в свободном доступе в Сети

Личные данные 2 тыс. человек оказались в свободном доступе в Сети

Пенсионный фонд сотрудников государственных школ штата Пенсильвания, США, объявил об утечке данных, в результате которой оказалась скомпрометирована личная информация около 2 тыс. человек.



По словам представителей Public School Employees' Retirement System, сотрудник данной организации по случайности опубликовал незашифрованный файл с личными данными на публичном веб-сайте. Архив включал в себя такую информацию, как полные имена бывших и нынешних работников школ, номера их социального страхования, финансовые данные и т.д.

Несмотря на то, что сайт, на котором был опубликован файл, посещают не слишком много пользователей, архив был скачан как минимум одним человеком до тех пор, пока его не удалили из свободного доступа, сообщает CNews

«Поскольку в таких случаях файлы с персональными данными попадают на какие-то случайные страницы, они могут провисеть незамеченными в открытом доступе годами — в конце концов их обнаруживают сами пострадавшие при простом поиске информации о себе в поисковых системах. Однако это не означает, что таким файлом никто не мог воспользоваться, ведь и злоумышленникам, чтобы обнаружить персональные данные, достаточно владеть инструментами поиска на уровне среднестатистического юзера», — отметил Александр Ковалев, директор по маркетингу разработчика DLP-систем компании SecurIT. Самый действенный способ предотвращать подобные непреднамеренные утечки, по мнению эксперта, — это снижение человеческого фактора с помощью сетевых систем защиты, автоматически блокирующих отправку в интернет файлов, содержащих конфиденциальные данные.

Сейчас пострадавших оповещают об инциденте по почте, предлагая им стандартную услугу по бесплатному мониторингу финансовых счетов.

Также пенсионный фонд заявил о том, что проводит собственное расследование, чтобы удостовериться, что подобные инциденты не повторятся в будущем.

Экс-подрядчики заявили о неограниченном доступе к переписке WhatsApp

В США разбираются с утверждениями о том, что сотрудники и подрядчики Meta (корпорация признана экстремистской и запрещена в России) могли иметь доступ к сообщениям пользователей WhatsApp, несмотря на публичные заявления компании о полной приватности и сквозном шифровании чатов.

Об этом сообщает Bloomberg со ссылкой на документы и показания бывших подрядчиков корпорации.

По данным издания, обвинения исходят от экс-подрядчиков Meta, которые заявляют о «неограниченном» доступе к переписке в WhatsApp. Эти утверждения изучали специальные агенты Министерства торговли США. Похожие жалобы, как отмечает Bloomberg, уже фигурировали в обращении в Комиссию по ценным бумагам и биржам США (SEC) ещё в 2024 году.

В частности, двое бывших модераторов контента WhatsApp рассказали агентам Бюро промышленности и безопасности (BIS), что некоторые сотрудники Meta могли просматривать содержимое чатов. Оба работали по контракту с консалтинговой компанией Accenture. По их словам, доступ к переписке был не только у отдельных сотрудников Meta, но и у части подрядчиков. «Оба источника подтвердили, что в их офисах работали сотрудники с неограниченным доступом к WhatsApp», — говорится в отчёте одного из агентов.

При этом в самом BIS поспешили дистанцироваться от этих заявлений. В бюро подчеркнули, что слова агента о методах шифрования WhatsApp «необоснованны и выходят за рамки его полномочий». Представитель BIS Лорен Вебер Холли также заявила, что ведомство не ведёт расследование в отношении WhatsApp или Meta по факту нарушений экспортного законодательства.

Один из подрядчиков Accenture, Ларкин Фордайс, подтвердил Bloomberg, что модераторам действительно предоставлялся собственный доступ к WhatsApp, а до этого они могли запрашивать доступ к переписке через внутренние процедуры. По его словам, он несколько раз давал показания агентам именно по поводу своей работы в Meta. Фордайс отметил, что работал по контракту до 2022 года и счёл важным поделиться имеющейся у него информацией с властями США.

Напомним, в США подали коллективный иск против Meta: корпорация обвиняют в том, что она вводит пользователей в заблуждение, рассказывая о конфиденциальности и безопасности переписок в WhatsApp. Сама Meta ранее неоднократно заявляла, что сообщения в WhatsApp защищены сквозным шифрованием и недоступны для чтения сотрудниками компании.

RSS: Новости на портале Anti-Malware.ru