Бывший сотрудник налоговой службы заработал на краже личных данных $200 000

Бывший сотрудник налоговой службы заработал на краже личных данных $200 000

63-х летний, Волтер Хели, работал в отделе налогообложения и финансов. Как утверждается, воспользовавшись своим служебным положением, он использовал персональные данные налогоплательщиков, для открытия кредитных счетов.


Как утверждается, у него накопилось более 90 кредиток, открытых на чужое имя, в том числе и по другим кредитным линиям в банках, общим числом более 20. Общая сумма по невыплаченным кредитам составляет 200000 долларов.


Как заявил генеральный прокурор: «Это обвинение касается не только «кражи личности», но и влечет за собой злоупотребление всеобщим доверием. У госслужащих существует обязанность действовать на благо людей, которым они служат. Государственные служащие, которые нарушают общественное доверие, могут ожидать извещения из генеральной прокуратуры»
«Как ни странно, но кражу личности в США чаще совершают профессиональные мошенники или маргинальные элементы, а государственные служащие - значительно реже, - считает главный аналитик компании InfoWatch, эксперта в области систем обеспечения информационной безопасности и защиты данных от утечки (Data Leakage Prevention, DLP-систем), Николай Федотов. – Ведь работники госструктур по должности имеют доступ к ликвидным персональным данным, а мошенникам надо ещё постараться. Помимо этого, поймать злоупотребляющего своим положением чиновника значительно проще».


В настоящее время, генеральная прокуратура связывается с пострадавшими, чьи имена были использованы при открытии кредитных карт. Так же устанавливают связь с кредитными службами, для того что бы определить случаи где были использованы эти кредиты.Также, в соответствии с законом, руководителями штатных налоговых служб были отправлены уведомления жертвам мошенничества, число которых превышает 2000 человек по всему штату.


Хели были предъявлены обвинения по двум статьям: по первой статье предъявлено обвинение в «краже личности», фальсификации общественных документов и неправомерное использование должностных полномочий, по второй статье: в незаконном распоряжении персональной информацией.


Источник

Cloud X OS получила сертификат ФСТЭК для работы с ГИС и КИИ

Серверная операционная система Cloud X OS получила сертификат ФСТЭК России. Документ подтверждает соответствие ОС требованиям четвёртого класса защиты и четвёртого уровня доверия — теперь её можно применять там, куда без официальной бумажной брони обычно не пускают.

Cloud X OS разрешено использовать в государственных информационных системах до первого класса защищённости, системах персональных данных до первого уровня защищённости и на значимых объектах критической информационной инфраструктуры до первой категории значимости включительно.

Сертификацией занимался аккредитованный ФСТЭК Центр безопасности информации. Специалисты проверили механизмы защиты операционной системы, документацию и процессы её жизненного цикла.

Изначально Cloud X OS создавалась для высоконагруженной инфраструктуры облака Cloud X и компонентов одноимённой платформы. Полученный сертификат расширяет возможные сценарии: систему можно использовать не только внутри публичного облака, но и в частных облаках, собственных ЦОДах и защищённых сегментах заказчиков. Кроме того, ОС входит в состав Cloud X Extender Hub для работы в контурах, подпадающих под требования безопасности КИИ.

Система поддерживает установку с ISO-образов и по сети, типовые конфигурации, виртуализацию и интеграцию с OpenStack. Она совместима с экосистемой Debian, но использует собственную пакетную базу Cloud X — более 25 тыс. пакетов в 14 с лишним репозиториях.

Пакеты собираются и хранятся на российских серверах Cloud X, а обновления проходят предварительное тестирование и выпускаются через контролируемые репозитории. ОС также может служить основой для российских СУБД, гипервизоров, межсетевых экранов и другого инфраструктурного ПО.

В общем, Cloud X OS перестала быть исключительно внутренним двигателем облачной платформы. Теперь у неё есть сертификатный пропуск в госсектор, защищённые ЦОДы и наиболее значимые объекты КИИ.

RSS: Новости на портале Anti-Malware.ru