14 миллионов долларов за утечку ПДн

14 миллионов долларов за утечку ПДн

Высший суд графства Аламеда (Alameda, Калифорния, США) обязал фармакологическую компанию Walgreens (основана в 1901) выплатить 14,5 млн долл. в виде штрафа (более 20% от оборота за 2012 финансовый год). Компании вменяется в вину, наряду с неправильной утилизацией токсичных отходов, нарушение процедуры обращения с документами, содержащими медицинские данные клиентов.

Претензии к Walgreens были и раньше. В 2006 году компанию обвинили в нарушении HIPAA (Health Insurance Portability and Accountability Act). Тогда представители Walgreens публично заявляли о том, что компания будет неукоснительно следовать требованиям HIPAA. Однако новое расследование, завершившееся судебным разбирательством и семизначным штрафом, началось уже в 2011 году, сообщает infowatch.ru.

Расследование выявило неоднократные случаи пренебрежения установленными правилами работы с конфиденциальной информацией как минимум в 36 магазинах Walgreens в Сан Диего. Медицинские данные клиентов обрабатывались и утилизировались с нарушением законодательных требований.

Окружной прокурор Сан Диего подчеркнул, что дело защиты информации о потребителях должно иметь первостепенное значение для всех предприятий Калифорнии. Отмечается также, что только благодаря тесному сотрудничеству властей и организаций, выступающих в защиту окружающей среды, компании удалось предъявить столь масштабный мультимиллионный иск.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru