В штате Оклахома похищен ноутбук c приватными данными 225 тыс. человек

В штате Оклахома похищен ноутбук c приватными данными 225 тыс. человек

Финансово-жилищное агентство штата Оклахома (Oklahoma Housing Finance Agency) объявило о масштабной утечке информации. В конце апреля из дома сотрудника агентства был похищен ноутбук, содержавший конфиденциальную информацию (персональные данные, номера социального страхования и налоговые номера) 225 тыс. жителей штата. Эксперты компании Perimetrix отмечают, что вместе с ноутбуком грабители вынесли из дома жертвы ювелирные украшения, оружие и видеокамеру.

По утверждению руководителя Oklahoma Housing Finance Agency Денниса Шокли (Dennis Shockley), в настоящее время агентство внедряет решение по шифрованию мобильных компьютеров, однако информация на данном конкретном устройстве хранилась в открытом виде. «Компьютер использовал двухуровневую парольную защиту – первый пароль был предназначен для доступа к операционной системе, второй – для доступа к базе данных. Поэтому я не думаю, что злоумышленники сумеют получить доступ к информации», - отметил Шокли. 

«Последний месяц стал особенно неудачным для госструктур штата – в апреле прошло сообщение о еще одной крупной утечке, которая также случилась в результате кражи ноутбука, - отметил руководитель аналитического центра компании Perimetrix Владимир Ульянов. – Добавлю, что заявления чиновников об адекватности парольной защиты ноутбука не выдерживают никакой критики – скорее всего, такую защиту сумеет обойти даже школьник».

 

Источник 

Пять аналогов «Глаза бога» попали под уголовные дела МВД

МВД возбудило пять уголовных дел после обнаружения интернет-площадок, где продавались персональные данные россиян. Речь идёт о сервисах, работавших по принципу «Глаза бога»: заплатил — получил чужую биографию в нескольких файлах.

По данным ведомства, дела расследуются по статье 272.1 УК РФ. Она касается незаконного использования, передачи, сбора и хранения компьютерной информации с персональными данными.

На площадках, как сообщалось ранее, продавались паспортные данные, сведения о банковских счетах и другая конфиденциальная информация. Серверы сервисов изъяты, сейчас следователи изучают их содержимое и собирают доказательства.

Пока МВД не раскрывает названия площадок, число их клиентов и объём проданных данных. Неизвестно и то, сколько именно россиян могло попасть в такие базы.

История, впрочем, знакомая до боли: утечки давно превратили персональные данные в товар, а подпольные сервисы — в обычный маркетплейс. Только вместо скидок и доставки там продают паспорта, счета и чужую частную жизнь.

Теперь владельцам пяти таких площадок придётся объяснять следствию, откуда брались базы, кому они продавались и сколько стоил доступ.

RSS: Новости на портале Anti-Malware.ru