14 миллионов долларов за утечку ПДн

14 миллионов долларов за утечку ПДн

Высший суд графства Аламеда (Alameda, Калифорния, США) обязал фармакологическую компанию Walgreens (основана в 1901) выплатить 14,5 млн долл. в виде штрафа (более 20% от оборота за 2012 финансовый год). Компании вменяется в вину, наряду с неправильной утилизацией токсичных отходов, нарушение процедуры обращения с документами, содержащими медицинские данные клиентов.

Претензии к Walgreens были и раньше. В 2006 году компанию обвинили в нарушении HIPAA (Health Insurance Portability and Accountability Act). Тогда представители Walgreens публично заявляли о том, что компания будет неукоснительно следовать требованиям HIPAA. Однако новое расследование, завершившееся судебным разбирательством и семизначным штрафом, началось уже в 2011 году, сообщает infowatch.ru.

Расследование выявило неоднократные случаи пренебрежения установленными правилами работы с конфиденциальной информацией как минимум в 36 магазинах Walgreens в Сан Диего. Медицинские данные клиентов обрабатывались и утилизировались с нарушением законодательных требований.

Окружной прокурор Сан Диего подчеркнул, что дело защиты информации о потребителях должно иметь первостепенное значение для всех предприятий Калифорнии. Отмечается также, что только благодаря тесному сотрудничеству властей и организаций, выступающих в защиту окружающей среды, компании удалось предъявить столь масштабный мультимиллионный иск.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Северокорейские Android-смартфоны оказались инструментом тотальной слежки

YouTuber Арун Майни, автор канала MrWhosetheboss, получил в руки редкость — два настоящих северокорейских смартфона — и показал, насколько глубоко государство контролирует устройства своих граждан. Эти аппараты, по задумке властей, не должны были попасть за пределы страны, но теперь можно увидеть, как устроена цифровая жизнь в одном из самых закрытых режимов мира.

В ролике под названием «Testing North Korea’s illegal smartphones» Майни разбирает два телефона: простой бюджетный аппарат и модель покруче — «Samtaesung 8».

Оба работают на Android 10 и 11, но это лишь видимость нормальной ОС. Фактически это полностью переработанные версии ОС, где каждый элемент подчинён цензуре, пропаганде и тотальному наблюдению.

Первое, что бросается в глаза, — невозможность писать «неправильные» слова. Попытка ввести «Южная Корея» автоматически превращается в «марионеточное государство», а упоминание современного сленга или популярных корейских шоу вызывает предупреждения или замену текста на разрешённые формулировки. Некоторые слова система просто блокирует.

 

Интернета на телефонах в привычном смысле нет. Вместо него — закрытая интрасеть с государственными сайтами. Даже время нельзя поменять: часовой пояс, дата и синхронизация полностью контролируются режимом.

Большинство приложений — муляжи. Есть браузер, камера, календарь и музыкальный плеер, но это кастомные версии, вшитые в информационный пузырь. Некоторые программы не открываются, другие показывают только пропаганду. Развлечения тоже под контролем: на телефонах обнаружены разрешённые игры, российские и индийские фильмы, а также биографические материалы о лидерах КНДР.

Установить новые приложения самостоятельно невозможно. Для этого нужно прийти в официальный магазин, где сотрудник поставит программу вручную, причём её работа будет ограничена по времени. Файлы и фото автоматически подписываются цифровой меткой, а любое «чужое» содержимое удаляется.

Самое тревожное — система скрытого наблюдения. Телефон делает скриншот каждый раз, когда пользователь открывает приложение. В итоге на устройстве хранится полная визуальная история действий владельца. Передать фото или файлы нельзя, Bluetooth заблокирован, а менеджер файлов почти никуда не пускает.

Всё это превращает смартфон из личного устройства в инструмент контроля. Как подытоживает Майни, в Северной Корее сама идея персонального гаджета попросту отсутствует — телефоны созданы не для пользователя, а для государства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru