Клиенты UCLA требуют 16 млн долларов за компрометацию их данных

Клиенты UCLA требуют 16 млн долларов за компрометацию их данных

Медицинская организация UCLA может заплатить более чем 16 млн долл. за компрометацию персональных данных 16 228 клиентов. Пациенты UCLA подали коллективный иск о выплате компенсации в размере 1000 долл. каждому пострадавшему в результате утери персональных данных.

Юридическая фирма Kabateck Brown Kellner, представляющая в суде интересы потерпевших, сообщила, что, согласно законам штата Калифорния, медицинские организации обязаны соблюдать конфиденциальность персональных данных своих пациентов. Клиенты UCLA могут рассчитывать на благоприятный исход дела, сообщает аналитический центр InfoWatch.

Утечка произошла 5 сентября, когда из дома бывшего сотрудника UCLA был украден жесткий диск с базой клиентов. Диск был зашифрован, однако пароль для доступа в базу, записанный на клочке бумаге, тоже исчез. На украденном носителе хранились имена, адреса, даты рождений, медицинские данные, такие как результаты анализов, диагнозы, назначения врачей и пр. Общее количество скомпрометированных записей 16 228 клиентов.

За несколько месяцев до инцидента UCLA потратила 865 000 долл. на создание политик безопасности, удовлетворяющих требованиям регулятора HIPAA.

В Windows нашли способ получать Insider-сборки без аккаунта Microsoft

Пока Microsoft всё сильнее привязывает пользователей Windows к своей экосистеме, энтузиасты продолжают искать обходные пути. На этот раз обновление получил инструмент OfflineInsiderEnroll, который позволяет устанавливать предварительные сборки Windows без входа в учётную запись Microsoft.

Обычно для участия в программе Windows Insider требуется зарегистрироваться через аккаунт Microsoft и официально подключить устройство к одному из тестовых каналов. Но OfflineInsiderEnroll предлагает альтернативный сценарий.

Утилита представляет собой небольшой скрипт, который настраивает необходимые параметры локально через системный реестр. После этого компьютер получает доступ к тестовым версиям Windows через обычный механизм Windows Update, как будто устройство официально участвует в программе предварительного тестирования.

В основе схемы лежит параметр реестра TestFlags. Если установить для него значение 0x20, Windows перестаёт обращаться к онлайн-сервисам регистрации Insider Program.

Благодаря этому локальные настройки больше не перезаписываются серверами Microsoft, а выбранный канал тестирования сохраняется на устройстве.

 

Проще говоря, система начинает верить настройкам, которые ей подсовывает сам скрипт.

Ранее OfflineInsiderEnroll уже поддерживал классические каналы Dev, Beta и Release Preview. Теперь разработчики обновили утилиту до версии 2.6.6 и добавили поддержку новой структуры каналов Windows Insider, которую Microsoft недавно начала внедрять.

Помимо Beta и Release Preview пользователи получили доступ к новым экспериментальным каналам тестирования. Также в комплекте остались инструменты для очистки кеша Insider, сброса настроек и полного отключения участия в программе.

Впрочем, запускать скрипт придётся с правами администратора.

RSS: Новости на портале Anti-Malware.ru