Миллионы ПДн израильтян перепродаются из рук в руки

Миллионы ПДн израильтян перепродаются из рук в руки

Утечка, произошедшая по вине подрядчика одного из министерств Израиля в 2006 году, разрослась словно снежный ком. В 2006 году Шалом Билик, подрядчик Министерства по социальным делам Израиля, который оказывал ИТ-услуги госструктуре, скопировал базу данных с информацией о 9 миллионах израильтян. После окончания трудового договора с министерством, мошенник нашел покупателя на новом месте работы.

Коллега Билика приобрел базу и перепродал ее одному из организаторов благотворительных акций, Йосефу Витману. Витман, в свою очередь, продал базу компьютерному консультанту, который собрал еще 11 уникальных баз и соединил их воедино. Обединенную базу он продал нескольким заинтересованным людям, а также предприимчивому программисту по фамилии Лейвер. Лейвер сумел усовершенствовать механизм пользования базой и продать ее не только в Израиле, но и нескольким иностранным сайтам.

Все перечисленные участники мошеннической цепочки сейчас находятся под следствием.

Комментирует главный аналитик InfoWatch Николай Федотов: «К сожалению, в статье пропущено самое интересное для любого израильтянина - почём каждый владелец продавал базу следующему. Если бы дело происходило в России, то цена базы снижалась бы примерно вдвое каждый квартал. Именно такой уценке подвергаются персональные данные россиян при их распространении на чёрном рынке. Для выгодности предприятия необходимо быстрое распространение. Поэтому удержать под контролем однажды утекшие данные - невозможно».

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru