Колледжи Калифорнии выплатят $290 тыс. за утечку данных 37 тыс. человек

Колледжи Калифорнии выплатят $290 тыс. за утечку данных 37 тыс. человек

В июне 2014 года сразу в двух колледжах Калифорнии — California's College of the Desert и Riverside Community College District (RCCD), — сотрудники по ошибке разослали письма, содержащие персональные данные студентов и преподавателей. Как стало известно Zecurion Analytics, в общей сложности пострадало более 37 тыс. человек.

Среди пострадавших в RCCD — студенты, проходившие обучение в весеннем семестре. Сотрудник колледжа отправил на неверный адрес электронной почты личные данные 35212 студентов. В файле были указаны их имена, даты рождения, номера социального страхования, адреса, номера телефонов, адреса электронной почты, студенческие идентификационные номера и списки посещаемых курсов.

По инициативе руководства колледжа пострадавшим студентам предложен год бесплатного использования сервиса Experian's ProtectMyID Alert для отслеживания использования личных данных. Также в колледже проводится аудит систем информационной безопасности и внедрены новые стандарты. По предварительным оценкам, меры по предотвращению негативных последствий от утечки информации будут стоить колледжу около $290 тыс.

В California's College of the Desert из-за невнимательности при отправке письма стала утечка данных 2 тыс. сотрудников. Письмо, содержащее их имена, даты рождения, почтовые индексы, должности, стаж работы, идентификационные номера, а также историю медицинского страхования было разослано 80 сотрудникам колледжа. Несмотря на попытку отозвать письмо, 50 получателей успели его прочитать. Администрация колледжа ограничилась проведением инструктажа для сотрудников, объяснявшим необходимость удаления всей полученной информации и незаконность ее использования в своих целях.

«К сожалению, подобных инцидентов в последнее время становится все больше, — отмечает Александр Ковалев, заместитель генерального директора Zecurion. — В марте 2014 года американская кредитная организация по ошибке разослала своим клиентам информацию обо всех имеющихся заявках на кредит. В октябре 2013 года личная информация заключенных тюрьмы HP Cardiff в Англии была отправлена семьям трех заключенных, а в сентябре 2013 — сотрудник департамента трудоустройства штата Джорджия разослал письмо тысяче соискателей об остальных гражданах, состоящих в базе департамента».

Минюст предложил криминализировать нелегальный майнинг

Минюст разместил на портале проектов нормативных актов законопроект, предусматривающий введение уголовной ответственности за нелегальный майнинг криптовалюты, а также за незаконную деятельность операторов майнинговой инфраструктуры.

Документ опубликован для общественного обсуждения и содержит поправки в Уголовный и Уголовно-процессуальный кодексы РФ.

Согласно проекту, в Уголовный кодекс предлагается добавить часть 6 в статью 171. В ней преступлением признаётся «осуществление майнинга цифровой валюты лицом, не включённым в реестр лиц, осуществляющих майнинг цифровой валюты, если такое включение является обязательным, либо оказание услуг оператора майнинговой инфраструктуры без включения в реестр операторов майнинговой инфраструктуры — при условии, что эти деяния причинили крупный ущерб гражданам, организациям или государству либо были сопряжены с извлечением дохода в крупном размере».

За такие действия предлагается наказывать штрафом до 1,5 млн рублей либо исправительными работами сроком до двух лет. При наличии отягчающих обстоятельств — крупного ущерба, значительного незаконного дохода или совершения преступления в составе организованной группы — штраф может увеличиться до 2,5 млн рублей. Также предусмотрены принудительные работы на срок до пяти лет или лишение свободы на тот же срок.

Отдельно отмечается проблема нелегального майнинга с использованием чужих устройств, когда добыча криптовалюты ведётся с помощью внедрённых на компьютеры пользователей вредоносных программ. В последние годы, как отмечают специалисты, майнинговые ботнеты начали создавать и на базе устройств «умного дома», объединяя их в распределённые сети.

RSS: Новости на портале Anti-Malware.ru