Колумбийские чиновники заявили о краже данных 31 млн граждан страны

История пропажи двух жестких дисков с подробными сведениями о населении страны из национального реестра началась с выборов в известном курортном месте Каука. В ходе выборов были зафиксированы нарушения, к расследованию которых власти привлекли отдел полиции по борьбе с киберпреступлениями.

Офицеры полиции получили разрешение на копирование необходимой информации из национального реестра об избирателях Каука. Однако дело не обошлось снятием копий: полицейские изъяли 2 жестких диска с данными 31 млн граждан страны без соответствующего ордера.

По словам чиновников, в национальном реестре хранятся всевозможные сведения об избирателях Колумбии, в том числе отпечатки пальцев, информация о прохождении военной службы и другие персональные данные.

Судьба дисков и офицеров полиции, укравших их, пока остается неизвестной.

Главный аналитик InfoWatch Николай Федотов считает так: «Уголовно-процессуальные и розыскные процедуры, прописанные в законах, ориентированы на прошлый век - на бумажные копии документов. Чтоб учесть современные реалии, позволяющие уместить миллионы записей на крохотном носителе или уничтожить их одним движением руки, требуется основательно пересмотреть многие законы. Процесс уже начался, появились отдельные положения об осмотре и изъятии электронных носителей. Но общая парадигма законодательства всё ещё не совместима с миллионными ёмкостями и гигабитными скоростями современной техники.

Этот инцидент иллюстрирует, как саботировать работу целого ведомства вследствие простой ошибки или слишком тупого исполнения инструкций. А что можно было бы натворить по злой воле?

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Две трети россиян столкнулись с попытками кражи аккаунта — на 40% успешными

Согласно результатам опроса, проведенного в соцсети «Одноклассники» и на сервисе Работа.ру, с попытками захвата аккаунта сталкивались 67% пользователей. В 40% случаев атака оказалась успешной, но 34% жертв удалось вернуть доступ.

В опросе приняли участие свыше 3600 представителей всех регионов России. Как оказалось, взломщиков больше всего интересуют соцсети (66%), личная почта (35%) и онлайн-банкинг (28%). С попытками кражи ключей от мессенджеров и рабочих имейл столкнулись 12 и 8% респондентов соответственно.

Для получения доступа к аккаунтам злоумышленники чаще всего используют утечки на сторонних ресурсах, автоподбор учетных данных и фишинг. Избежать взлома участникам опроса помогают разумные меры предосторожности:

  • 60% не переходят по подозрительным ссылкам;
  • 56% никогда не делятся кодами;
  • 51% придумывают сложные пароли;
  • 38% совершают покупки только на проверенных сайтах;
  • 19% часто меняют пароли;
  • 9% используют менеджеры паролей.

Опрос выявил и небезопасные практики пользователей. Из тех, кто столкнулся с попытками взлома аккаунта, 41% не используют двухфакторную аутентификацию (2FA), а 26% совершили переход по фишинговой ссылке. Также 10% признались, что используют один пароль на все нужды, 3% записывают пароли на бумаге, 2% нечаянно слили ключ доступа вместе с фото, опубликованным в соцсети.

 

«99% всех взломов личных аккаунтов являются не целенаправленными, а массовыми, — отметил Ярослав Полин, руководитель направления ОК по защите пользователей. — Взломанные аккаунты, как правило, используют для рассылки спама, фишинга и прочих мошеннических схем. Помимо этого, полученные базы данных продают, а далее пополняют уже имеющуюся информацию о человеке и используют с целью более точечных атак».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru