Подрядчик слил в Сеть личные данные 2 млн клиентов Iberdrola USA

Подрядчик слил в Сеть личные данные 2 млн клиентов Iberdrola USA

Американские коммунальные компании New York State Electric & Gas и Rochester Gas and Electric, которые являются дочерними предприятиями Iberdrola USA, допустили крупную утечку личных данных своих клиентов. По информации Аналитического центра SECURIT Analytics, утечка произошла случайно — из-за халатного обращения подрядчика компании с предоставленными ему базами клиентов.



Всего в результате утечки пострадали почти 2 млн клиентов этих компаний. Инцидент произошел по вине одного из сотрудников независимой консалтинговой фирмы, услугами которой пользовались New York State Electric & Gas и Rochester Gas and Electric. Он по ошибке открыл публичный доступ к одной из информационных систем этих компаний через Сеть.

 Скомпрометированы оказались такие пользовательские данные, как номера социального страхования, даты рождения, а также, в некоторых случаях, номера финансовых счетов, сообщает CNews со ссылкой на издание GCN.com. 

«Аутсорсинг таких услуг, которые связаны с обработкой конфиденциальных данных, с одной стороны, избавляет от необходимости жесткой регламентации и контроля работ с ними внутри компании, а с другой — значительно повышает риск их утечки. Если на своей территории компания может принять все необходимые меры по защите информации, то проконтролировать подрядчика можно максимум — описав его ответственность за нарушение конфиденциальности в договоре», — считает директор по маркетингу компании SECURIT Александр Ковалев.

По словам представителей этих организаций, на сегодняшний день нет никаких доказательств того, что эти личные данные были каким-либо образом нелегально использованы или попали в руки к злоумышленникам. Расследование этого инцидента все еще продолжается.

Компании также сообщили о том, что уже наняли экспертов с целью усилить безопасность своих систем, чтобы не допустить повторения подобных инцидентов в будущем.

МВД призвало не возвращать незнакомцам ошибочные переводы

Если на банковский счёт неожиданно поступили деньги от неизвестного человека, не следует самостоятельно отправлять их обратно. Такой перевод может оказаться частью мошеннической схемы, предупредили в управлении по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России.

Для начала нужно проверить, действительно ли деньги зачислены. Мошенники нередко рассылают поддельные банковские уведомления и сразу просят вернуть несуществующий платёж.

Смотреть баланс следует только в официальном приложении банка или на его сайте. СМС и скриншот от незнакомца доказательством внезапного обогащения не считаются.

Если перевод настоящий, тратить деньги нельзя, даже когда сумма выглядит незначительной. Расходование чужих средств может быть признано необоснованным обогащением. Тогда получателю придётся вернуть деньги, а при споре, а также столкнуться с судебными издержками.

Самостоятельно пересылать сумму по реквизитам, которые назвал отправитель, тоже не стоит. Злоумышленники могут использовать человека как дополнительное звено в цепочке обналичивания. Другой вариант — после возврата начать запугивать жертву обвинениями в финансировании запрещённых организаций.

Все действия нужно проводить через банк. Следует сообщить о неизвестном платеже и оформить возврат официальным способом. Некоторые организации позволяют безопасно вернуть ошибочный перевод прямо в мобильном приложении (например, такая функция есть у Сбербанка).

МВД также рекомендует сохранить сообщения, номера телефонов и сведения о звонках. Они могут понадобиться банку или полиции, если история с ошибкой внезапно превратится в вымогательство.

Алгоритм такой: проверить баланс, деньги не трогать, незнакомцу ничего не переводить и позвонить в банк по официальному номеру.

RSS: Новости на портале Anti-Malware.ru