Ноутбук и 50 тысяч записей в придачу

Ноутбук и 50 тысяч записей в придачу

Из дома сотрудника департамента образования The Halton District School Board украден ноутбук с личной информацией о более чем 50 тыс. учеников. Кража произошла предположительно в период с 23 по 27 января.



Полиция считает, что главной целью грабителей был сам ноутбук, а не информация, содержащаяся на нем. Руководство The Halton District School Board тем не менее отправило письменные уведомления родителям пострадавших, отметив, что ноутбук был защищен паролем, а многие документы – специальными средствами шифрования, сообщает infowatch. 

Не ясно, однако, были ли зашифрованы результаты тестов EQAO. Как сообщает аналитический центр InfoWatch, кроме результатов тестов, на ноутбуке также содержались имена, дни рождения и номера студенческих билетов 54 400 учащихся.

Ситуацию комментирует Николай Федотов, главный аналитик InfoWatch: "На этот раз полиция, скорее всего, права: компьютер украли не ради данных. Из перечисленных сведений почти невозможно извлечь деньги, тем более - сделать это с приемлемым риском. Однако уже несколько лет все воры хорошо знают, что данные на ноуте, смартфоне, планшетнике и флешке могут стОить в разы больше, чем само устройство. Даже те из них, которые сомсем не разбираются в ИТ, усвоили эту истину. Так что краденая или утерянная техника неизбежно проходит через руки "чёрных экспертов". При каких бы обстоятельствах она ни пропала, ценные данные обязательно попадут на чёрный рынок". 

Подпишитесь на новости

Мошенники создали сайты для проверки вымышленных табельных номеров

Телефонные мошенники обзавелись собственной системой подтверждения личности. Злоумышленники создали сеть фальшивых сайтов, где жертве предлагают проверить табельный номер якобы сотрудника правоохранительных органов. О схеме рассказали специалисты компании Ф6/F6.

Сценарий рассчитан на тех, кто начал сомневаться в звонящем. Вместо уговоров мошенник предлагает проверку: найдите в поисковике «Сервис проверки федеральных госслужащих» или «Межведомственный портал идентификации». Названия солидные, только сами сервисы вымышленные.

На поддельном сайте можно ввести номер и получить карточку с ФИО, должностью, рейтингом и датой приёма на работу. Есть и возможность загрузить документ по одноразовому коду. Всё это — декорации, которые должны придать словам незнакомца официальный вес. Мошенник фактически предлагает проверить себя в базе, которую контролируют мошенники.

Такие ресурсы встраивают в многоэтапные схемы. Сначала человека убеждают перейти по ссылке или назвать код из СМС. Затем подключаются лжеправоохранители: пугают последствиями уже совершённого действия и предлагают следовать новым указаниям. Фальшивая карточка сотрудника помогает подавить оставшиеся сомнения.

По словам экспертов F6, преступники усложняют сценарии и добавляют всё больше участников и инструментов, чтобы отключить критическое мышление жертвы.

Карточка на сайте, который подсказал сам звонящий, его полномочий не подтверждает. Проверять такую историю стоит через независимо найденные официальные контакты ведомства. А коды из СМС незнакомцу не нужны — каким бы убедительным ни выглядел его табельный номер.

RSS: Новости на портале Anti-Malware.ru