Ernst & Young потеряла диск своего клиента с конфиденциальными данными

Ernst & Young потеряла диск своего клиента с конфиденциальными данными

Аналитический центр SECURIT Analytics сообщает об утечке персональных данных бывших и нынешних сотрудников американской финансовой компании Regions Financial Corp.  Инцидент произошел еще в ноябре прошлого года, когда архив с личной информацией сотрудников Regions на флеш-диске был отправлен стороннему аудитору — компании Ernst & Young. После получения архива в Ernst & Young он был отправлен по почте в один из офисов компании, и в процессе пересылки диск с данными пропал. 



На флеш-диске содержался архив с данными об участниках пенсионной программы Regions Financial, включавший в себя такую информацию, как полные имена людей, их адреса, номера социального страхования, номера счетов и т.д. Архив был зашифрован, однако код для его расшифровки содержался в одном конверте с самим диском, передает CNews

Точное число пострадавших в результате данного инцидента не называется. На сегодняшний день общий штат Regions Financial Corp. составляет более 27 тыс. человек в 16 штатах США.

«То, что архив был зашифрован, позволяет говорить о том, что меры по защите информации в компании, безусловно, принимаются. Однако тот печальный факт, что код для расшифровки лежал в том же конверте, указывает на влияние пресловутого человеческого фактора. Впрочем, политики ИБ должны регламентировать и этот момент. Многие банки высылают карту и пин-код к ней в разных конвертах и даже в разное время, чтобы снизить риски компрометации в случае ошибки», — комментирует директор по маркетингу компании SECURIT Александр Ковалев.

По словам представителей Regions Financial, компания уже уведомила своих бывших и нынешних сотрудников об утечке, пообещав предоставить им стандартные в таких случаях услуги по мониторингу финансовых счетов. Также в Regions отметили, что сейчас у компании нет никаких доказательств того, что потерянные данные попали в руки к злоумышленникам или были каким-либо образом использованы с преступными целями.

Представители Ernst & Young заявили о том, что намерены увеличить безопасность данных, с которыми работает компания, чтобы не допустить повторения подобных инцидентов в будущем.

Киберстрахование в России сначала придёт в банки и финсектор

Программы киберстрахования в первую очередь будут внедряться в тех отраслях, где проще оценить возможные риски, например в финансовом секторе. Уже после этого к ним начнут подключаться другие сферы. Такую точку зрения высказал заместитель министра цифрового развития, связи и массовых коммуникаций Александр Шойтов на конференции «ЦИПР-2026».

Как отметил замглавы Минцифры, для широкого развития страхования киберрисков необходимо накопить соответствующую практику. По мнению Александра Шойтова, страховщики и ИБ-специалисты в целом уже готовы к запуску таких механизмов.

Также подготовлено документационное обеспечение необходимых процедур.

«Киберстрахование придёт. Нужно набрать соответствующую практику. Коллеги, в данном случае посмотрите, у кого эти риски существенно проще считаются и проще монетизируются. Поэтому говорим про финансовую сферу, да, там вот прям можно на это посмотреть», – приводит ТАСС слова Александра Шойтова.

Во втором эшелоне, по мнению замглавы профильного ведомства, могут идти оборонно-промышленный комплекс и сферы, связанные с национальной безопасностью. Ранее заместитель председателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артём Шейкин заявил, что обязательное страхование киберрисков для объектов критической информационной инфраструктуры уже обсуждается в верхней палате Федерального Собрания.

Основными препятствиями для развития страхования киберрисков в России, как показывают исследования, остаются низкие лимиты по договорам, которые не покрывают возможный ущерб, и высокая стоимость полисов, даже с учётом франшиз.

RSS: Новости на портале Anti-Malware.ru