Данные о сотрудниках Nissan подверглись компрометации

Данные о сотрудниках Nissan подверглись компрометации

Известный производитель автомобилей сообщил об обнаружении факта утечки информации, в результате которой была нарушена конфиденциальность сведений о сотрудниках компании. Практически одновременно с ним пострадал и изготовитель спортивной одежды Under Armour, который лишился носителя данных с аналогичной информацией.

Nissan утверждает, что компрометация данных явилась следствием вторжения в глобальную информационную сеть компании. Был получен несанкционированный доступ к пользовательским идентификаторам и хэшам паролей для неназванного количества учетных записей работников, после чего информация была скопирована из базы данных. Имеются также сведения о том, что в компьютерных сетях Nissan около 10 дней назад был обнаружен вирус, и, хотя департамент информационной безопасности принял все необходимые меры по изолированию зараженной системы, конфиденциальные сведения уже покинули пределы контролируемой зоны.

Представитель американского подразделения Nissan отказался сообщить точное количество пострадавших пользователей, однако подтвердил, что в их числе - сотрудники, подрядчики и поставщики Nissan из различных стран мира. К счастью, логины и парольные хэши оказались единственными данными, которые подверглись компрометации.

С Under Armour произошла схожая история, однако ее причиной стала не инфекция, а халатность третьей стороны: ее аудитор PriceWaterhouseCoopers потерял флэш-носитель данных с незашифрованной информацией о работниках компании. На нем были записаны такие сведения, как имена, даты рождения, номера социального страхования и суммы жалования. Съемный диск был отправлен обычной почтой и пропал в процессе доставки. PWC сегодня признала факт пропажи конфиденциальных данных и выразила "глубокое сожаление" в связи с инцидентом; аудитор начал внутреннее расследование с целью выяснить, что стало причиной пропажи.

"PWC привержена защите конфиденциальной информации своих клиентов и деятельно сотрудничает с клиентом, чтобы обеспечить безопасность лиц, чья информация была утеряна", - сообщил представитель аудитора в электронном письме.

Computerworld

Письмо автору

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Телефонные мошенники уже готовы передать ваш вопрос Путину

В «Ростелекоме» фиксируют рост числа мошеннических звонков с предложением воспользоваться прямой линией связи с президентом России, которая, согласно сложившейся традиции, запускается для граждан перед Новым годом.

Аферисты представляются оператором прямой линии с Владимиром Путиным и под предлогом оформления заявки пытаются выманить интересующую их информацию.

Всплеск телефонного мошенничества в стране в связи с актуальным событием ожидаем, и граждан, желающих по случаю напрямую пообщаться с Путиным, призывают к бдительности.

Уже начавшиеся кибератаки на ресурсы прямой линии с президентом РФ, в том числе на официальный портал москва-путину.рф, тоже не редкость, и защитники их успешно отражают.

«В этом году перед прямой линией мы проводили разные тесты, сами пытались взломать ресурсы, которые основаны на отечественном оборудовании, — цитирует ТАСС выступление зампред правления «Ростелекома» Сергея Онянова на пресс-конференции. — На текущий момент система готова к отражению разного рода атак. Также мы помогаем блокировать [мошеннические] зеркала, чтобы россияне не видели другие сайты, кроме официального».

Программа «Итоги года с Владимиром Путиным» выйдет в эфир в полдень 19 декабря. Обращения граждан принимаются с 15:00 мск 4 декабря до завершения трансляции.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru