Сотрудник Минфина Греции украл базу данных на 9 млн человек

Сотрудник Минфина Греции украл базу данных на 9 млн человек

Министерство финансов Греции проведет внутреннее расследование в связи крупнейшей в истории страны утечкой базы личных данных на девять миллионов налогоплательщиков, сообщает греческий новостной сайт «Неа».

Отдел греческой полиции по борьбе с электронными преступлениями сообщил накануне об аресте 35-летнего грека, у которого изъяли базу данных на большинство из 11 миллионов жителей страны: идентификационные номера девяти миллионов налогоплательщиков, их имена, домашние адреса, информация о личном транспорте. Преступное сообщество намеревалось получить за эти данные 90 тысяч евро и предлагало купить их крупным компаниям, как греческим, так и транснациональным, в том числе известным. Один из «клиентов» сообщил об этом в полицию, передает digit.ru.

Задержанный отрицал свою причастность к краже данных и настаивал, что получил их от друга, но назвать его имя отказался. Уголовную ответственность могут понести и покупатели базы данных — за хранение краденого имущества.

Полицейские уверены, что получить такой объем информации, взломав базу данных минфина, было невозможно, и утечка произошла из министерства. «Все эти данные хранились на компьютерах, которые не имели выхода в интернет. Допуск к системе имел ограниченный круг сотрудников министерства», — сообщил «Неа» старший офицер финансовой полиции. По мнению следствия, кто-то из служащих воровал данные на протяжении полутора лет, а задержанный отвечал в преступном сообществе за сбыт конфиденциальных данных. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор хочет знать о маршрутах трафика и оборудовании в сетях связи

Роскомнадзор обновил перечень параметров, которым он руководствуется при осуществлении контроля в области связи. Список сокращен до 971 позиции, но охват расширен: операторов обяжут раскрыть технические детали своей инфраструктуры.

Новый приказ «Об утверждении формы проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований)» опубликован на федеральном портале проектов нормативных правовых актов.

Ранее этот перечень охватывал лишь формальные аспекты — соблюдение положений закона «О связи», лицензионных требований, а также отраслевых нормативов (правил построения / присоединения / взаимодействия / защите сетей, оказания услуг связи, предоставления доступа к экстренным службам, хранения информации, взаимодействия с правоохранительными и надзорными органами и т. п.).

Теперь в него включены вопросы, касающиеся прохождения трафика через ТСПУ, а также наличия СОРМ, средств госконтроля и выявления IP-адресов, соответствующих именам доменов.

Информацию, позволяющую идентифицировать средства связи и пользовательское оборудование, оператор обязан предоставить РКН в течение 6 месяцев с момента вступления в силу приказа регулятора № 51 от 28.02.2025 либо не позднее 15 рабочих дней с начала действия договора об оказании услуг, а об изменении таких данных — в течение суток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru