1,7 млн долларов за данные 500 человек

1,7 млн долларов за данные 500 человек

Украденный USB-накопитель с персданными граждан обойдется Департаменту здравоохранения Аляски (Alaska DHSS) в 1,7 млн долларов. Это один из самых крупных штрафов за нарушение закона HIPAA. Спустя почти 3 года подошли к концу разбирательства по делу об украденном флеш-накопителе из Департамента здравоохранения Аляски. Суд обязал госорган штата выплатить 1,7 млн долларов за компрометацию личной информации граждан и нарушение закона HIPAA.

Аналитический центр InfoWatch напоминает, что инцидент произошел в октябре 2009 года. Съемный жесткий диск, на котором хранились данные 501 гражданина штата, в том числе: номера социального страхования, медицинские сведения, адреса, телефоны, информация по социальным выплатам, - был похищен из автомобиля системного администратора Департамента. Расследование началось только спустя несколько месяцев, а судебные разбирательства растянулись почти на 3 года. USB-накопитель найти так и не удалось. Несмотря на небольшое количество скомпрометированных записей, Alaska DHSS выплатит почти 2 млн долларов за неработающую политику безопасности организации.

Это не единственный случай, когда нарушение закона HIPAA обходится организации в кругленькую сумму. Так, в 2011 году Клиническая больница штата Массачусетс (Massachusetts General Hospital) выплатила 1 млн долларов за компрометацию медицинских документов 192 пациентов.

Комментирует главный аналитик InfoWatch Николай Федотов: «Наложение штрафа на граждан, должностных лиц и коммерческие предприятия - эффективно. А на бюджетное учреждение — большой вопрос.

Государственные деньги будут переложены из одного кармана в другой. И кому от этого станет хуже? Кто почувствует это воспитательное воздействие? Тем более, через 3 года после инцидента. Следует напомнить, что средний срок работы ИТ-специалиста на одном месте - два года. Вполне может оказаться, что к моменту уплаты штрафа в штате учреждение не осталось ни одного работника, связанного с обсуждаемым инцидентом».

Мошенники массово собирают на похороны тех, кто еще не умер

Роскачество предупредило о новой циничной схеме онлайн-мошенничества, распространяющейся в социальных сетях. Она связана со сбором средств на похороны через взломанные аккаунты пожилых пользователей, которые редко проявляют активность в Сети.

«В социальных сетях активизировалась новая схема мошенничества: злоумышленники взламывают аккаунты пользователей и оформляют их как страницы умерших людей. Цель — вызвать сочувствие и получить переводы от друзей и знакомых "покойного"», — сообщило агентство РИА Новости со ссылкой на Роскачество.

Для своих атак мошенники выбирают аккаунты возрастных пользователей, которые редко пользуются соцсетями. Получив контроль над страницей, злоумышленники меняют оформление и публикуют сообщения так, чтобы создать впечатление, будто владелец аккаунта скончался.

После этого они объявляют сбор средств якобы на организацию похорон или помощь родственникам. Для приёма переводов используются популярные приложения, доступ к которым оформляется через подставных лиц.

Как отметил руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко, просьбы о финансовой помощи мошенники в первую очередь рассылают тем, кто из списка друзей «покойного» общался с ним реже всего. Это снижает вероятность быстрой проверки информации и ускоряет сбор средств.

«Мошенники постоянно используют эмоциональные триггеры для манипуляций. Важно сохранять критическое мышление даже в ситуациях, вызывающих сильный эмоциональный отклик, и всегда перепроверять информацию через надёжные каналы связи», — подчеркнул Сергей Кузьменко.

При этом злоумышленники нередко продолжают использовать данные умерших и после их смерти. В частности, распространены схемы с восстановлением доступа к их сим-картам, а также использование счетов умерших в дропперских схемах.

RSS: Новости на портале Anti-Malware.ru