Утечка персональных данных 18800 работников из госучреждения США

Утечка персональных данных 18800 работников из госучреждения США

Сотрудник госучреждения Колорадо (Governor's Office of Information Technology) потерял USB-накопитель, на котором хранились личные данные почти 19 000 работников госучреждения. Электронный документ, записанный на флешке, содержал имена, фамилии, номера социального страхования (SSN), как нынешних, так и бывших сотрудников.

«Государственный служащий потерял USB-диск во время его транспортировке между рабочими помещениями. Нет никаких признаков, что эта информация будет использована не по назначению или украдена. Электронный файл содержал имена, номера социального страхования и некоторые домашние адреса примерно 18800 персонала госучреждений», – сообщается в пресс-релизе Департамента информационных технологий администрации губернатора штата Колорадо (OIT) .

Что касается вопроса о том, было ли зашифровано устройство, либо защищено паролем, пресс-секретарь Тауна Локхарт (Tauna Lockhart) ответила: "Это хороший вопрос. Да, у нас есть строгое положение о шифровании подобного вида устройств. Тем не менее, сотрудник, потерявший USB-диск не следовал заявленным политикам и был уволен", передает infowatch.ru.

Джонатан Трулл (Jonathan Trull), директор по защите информации штата Колорадо заявил, что Служба информационной безопасности (The Office of Information Security) пересмотрит применяющиеся процедуры и практики, чтобы свести к минимуму риск рецидива.

Подпишитесь на новости

Ваши сторис помогают мошенникам: какие публикации лучше скрыть

Пока вы делитесь отпуском и семейными фотографиями, мошенники могут собирать сведения о вас и близких. Номер телефона, место работы, школьная форма ребёнка — полезные зацепки для обмана. Эксперт Jet CSIRT «Инфосистемы Джет» Анастасия Кисько рассказала, какие публикации стоит убрать из открытого доступа.

Своими рекомендациями она поделилась с Hi-Tech Mail. Первым делом стоит прикрыть номер телефона настройками приватности и не указывать работодателей своих родственников.

Осторожнее стоит быть и с детскими снимками, ибо символика школы или кружка помогает определить, где бывает ребёнок.

Геометки тоже работают на киберпреступников. По публикациям можно выяснить домашний адрес, место работы и привычные маршруты. Совет эксперта: фотографии из кафе или отпуска выкладывать после того, как покинули место.

Отдельный подарок злоумышленникам — записи с вашим лицом и голосом. Их могут использовать для дипфейков (например, поддельного обращения к родственникам с просьбой перевести деньги). Кисько рекомендует ограничить аудиторию сторис и прямых эфиров.

Наконец, стоит покопаться в старых постах и убрать домашний адрес и фотографии машины с читаемыми номерами.

RSS: Новости на портале Anti-Malware.ru