800 тысяч персональных данных не довезли

800 тысяч персональных данных не довезли

Департамент помощи детям (Department of Child Support Services) поручило IBM запись данных жителей Калифорнии на специальные устройства, а затем доставить их из Колорадо в Калифорнию. Однако по дороге до места назначения несколько носителей потерялись. Чиновники говорят, что на пропавших устройствах содержались данные 800 тыс. калифорнийцев, в том числе: имена, адреса, номера социального страхования, номера водительских прав, названия организаций, где работают пострадавшие, а также названия их страховых компаний.

В DCSS считают, что мошенники, укравшие носители, не смогут воспользоваться информацией, так как данные записаны в специальном формате.

Чиновники уведомили жертв утечки по почте, а также посоветовали закрыть все действующие кредитные карты и внимательно отнестись к подозрительным банковским транзакциям. В распоряжение пострадавшим госструктура предоставила год бесплатного пользования сервисом по мониторингу кредитных историй.

Комментирует главный аналитик InfoWatch Николай Федотов: "Для шифрования жёстких дисков и флешек на рынке имеется множество систем. В том числе, бесплатных и при этом полнофункциональных. Но с системами архивирования до сих пор всё плохо.

Встроенное шифрование по какой-то странной причине в большинстве бэкап-устройств отсутствует. Также отсутствует API для добавления собственного криптомодуля. А при этом утечки с архивных носителей составляют, согласно нашей статистике, 8,5% от всех инцидентов.

Непонятно упорство производителей систем резервного копирования.

Почему не шифруем? А их детские оправдания насчёт того, что злоумышленники, якобы, не разберут специальный формат архива, ещё 3-4 года назад вызывали улыбку. Ныне они вызывают желание выкинуть с рынка столь неповоротливых монстров."

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

K2 Cloud представил решение для быстрого восстановления ИТ-систем

K2 Cloud (входит в К2Тех) объявил о запуске нового комплексного решения, которое должно помочь компаниям быстрее справляться со сбоями и кибератаками. По данным разработчиков, оно позволяет восстановить работу ИТ-систем примерно за один день.

Главный акцент сделан на последствиях инцидентов: простоях сервисов, потере данных и расходах на устранение проблем.

Новый подход предполагает создание изолированного резервного контура, использование неизменяемых копий на базе S3 с технологией object lock, а также хранение бэкапов в разных дата-центрах или на отчуждаемых носителях. Это позволяет снизить риски случайного или преднамеренного удаления данных.

Кроме технической части, в решение входит аудит инфраструктуры, её усиление (харденинг), поиск уязвимостей и настройка защитных механизмов. В случае сбоя специалисты компании подключаются для изоляции заражённых сегментов и восстановления сервисов.

Эксперты отмечают, что в 2025 году заметно вырос интерес к защите резервных копий и повышению устойчивости ИТ-систем. Рост числа атак и задачи импортозамещения заставляют компании выстраивать более комплексный подход к безопасности.

Отрасли с высокой зависимостью от ИТ — финансы, торговля, транспорт, логистика, промышленность — особенно уязвимы: даже короткий простой здесь может обернуться крупными убытками и штрафами. В ретейле, который традиционно входит в число наиболее атакуемых секторов, спрос на такие услуги вырос кратно после недавних инцидентов.

По словам экспертов, сбои и атаки уже нельзя считать маловероятным событием. Основные потери бизнес несёт не столько от самих атак, сколько от отсутствия заранее подготовленных планов и инфраструктуры для восстановления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru