Бывший сотрудник налоговой службы заработал на краже личных данных $200 000

Бывший сотрудник налоговой службы заработал на краже личных данных $200 000

63-х летний, Волтер Хели, работал в отделе налогообложения и финансов. Как утверждается, воспользовавшись своим служебным положением, он использовал персональные данные налогоплательщиков, для открытия кредитных счетов.


Как утверждается, у него накопилось более 90 кредиток, открытых на чужое имя, в том числе и по другим кредитным линиям в банках, общим числом более 20. Общая сумма по невыплаченным кредитам составляет 200000 долларов.


Как заявил генеральный прокурор: «Это обвинение касается не только «кражи личности», но и влечет за собой злоупотребление всеобщим доверием. У госслужащих существует обязанность действовать на благо людей, которым они служат. Государственные служащие, которые нарушают общественное доверие, могут ожидать извещения из генеральной прокуратуры»
«Как ни странно, но кражу личности в США чаще совершают профессиональные мошенники или маргинальные элементы, а государственные служащие - значительно реже, - считает главный аналитик компании InfoWatch, эксперта в области систем обеспечения информационной безопасности и защиты данных от утечки (Data Leakage Prevention, DLP-систем), Николай Федотов. – Ведь работники госструктур по должности имеют доступ к ликвидным персональным данным, а мошенникам надо ещё постараться. Помимо этого, поймать злоупотребляющего своим положением чиновника значительно проще».


В настоящее время, генеральная прокуратура связывается с пострадавшими, чьи имена были использованы при открытии кредитных карт. Так же устанавливают связь с кредитными службами, для того что бы определить случаи где были использованы эти кредиты.Также, в соответствии с законом, руководителями штатных налоговых служб были отправлены уведомления жертвам мошенничества, число которых превышает 2000 человек по всему штату.


Хели были предъявлены обвинения по двум статьям: по первой статье предъявлено обвинение в «краже личности», фальсификации общественных документов и неправомерное использование должностных полномочий, по второй статье: в незаконном распоряжении персональной информацией.


Источник

R-Vision VM научилась искать уязвимости в контейнерах и закрытых сегментах

Компания R-Vision выпустила версию 6.6 своей системы управления уязвимостями. Теперь продукт проверяет веб-приложения, контейнерные среды Docker и Kubernetes, а до изолированных контуров добирается с помощью мобильного сканера.

Новый веб-аудит обнаруживает и инвентаризирует ресурсы, после чего ищет связанные с ними уязвимости.

Возможности пока называются базовыми, поэтому полноценную замену специализированному DAST никто не обещает. Зато данные попадают в общую систему управления уязвимостями вместе с результатами остальных проверок.

Контейнерный аудит охватывает Docker и Kubernetes, включая анализ в runtime. R-Vision VM собирает информацию о составе и текущем состоянии среды, выявляет проблемы и отображает результаты в карточке соответствующего хоста.

Самое любопытное нововведение — мобильный сканер для сегментов, куда центральная VM-система дотянуться не может. Компонент устанавливается на ноутбук и работает без отдельных серверов. Специалист может приехать в закрытый контур, провести аудит и затем загрузить результаты в центральную R-Vision VM.

Сканер поддерживает режимы White Box, Black Box, Compliance и веб-аудит, выполняет инвентаризацию и рассчитан на проверку до 2000 хостов. Основные сценарии — объекты КИИ, удалённые филиалы, изолированные сети, выездные проверки и временные проекты. Получается своеобразный чемоданчик аудитора, только вместо отвёрток внутри детекты уязвимостей.

В версии 6.6 также расширили инвентаризацию ESXi, vCenter и сетевого оборудования, обновили Compliance-проверки, дашборды, политики автоматизации и экспорт данных. Агентов теперь можно обновлять из интерфейса, а первоначальную настройку упрощает мастер установки.

RSS: Новости на портале Anti-Malware.ru