Утечка в Sutter Health: пострадали 6 тыс. сотрудников

Утечка в Sutter Health: пострадали 6 тыс. сотрудников

Организация Sutter Health, объединяющая медицинские учреждения штата Северная Каролина, обнародовала сведения о масштабной утечке персональных данных. В отличие от большинства других инцидентов, которые предполагают потерю носителей информации, утечка в Sutter Health развивалась по прямо противоположной схеме – организация нашла свой компьютер в ремонтной мастерской, сообщает Perimetrix. Каким образом он там оказался – неясно, поскольку по документам компьютер был приписан одному из сотрудников Sutter Health еще с 2007 г.

Специалисты компании Perimetrix отмечают, что на обнаружившемся ноутбуке хранились номера социального страхования 6 тыс. человек, работавших в дочерних структурах Sutter Health. Сотрудники ремонтной мастерской заверили организацию, что они не копировали данные, однако Sutter Health все равно пообещала предоставить всем пострадавшим услугу кредитного мониторинга сроком на один год. В будущем Sutter Health планирует реализовать программу по шифрованию всех ноутбуков, а также более четко отслеживать процессы списания компьютеров.

«Наша практика показывает, что списанные компьютеры действительно могут представлять определенную угрозу корпоративной безопасности, – считает директор по маркетингу компании Perimetrix Денис Зенкин. – Зачастую, устаревшие компьютеры продаются на интернет-аукционах без ведома руководства компаний. Типичный пример такой утечки – прошлогодний случай в Великобритании, в рамках которого база с миллионом банковских записей была продана с eBay всего за 35 фунтов стерлингов».

 

Источник 

В перечень КИИ вошли системы шифрования сигнала для телевещателей

Согласно распоряжению правительства №360-р от 26 февраля 2026 года, в перечень объектов критической информационной инфраструктуры (КИИ) вошли системы условного доступа к телерадиовещанию. Поскольку на этом рынке по-прежнему доминируют зарубежные решения, включение таких комплексов в перечень КИИ может привести к существенному росту затрат на обеспечение их защищенности.

Распоряжение правительства №360-р содержит перечень типовых объектов КИИ для различных отраслей. Документ включает почти 400 позиций.

В этот перечень вошли и системы условного доступа к телерадиовещанию. Они используются для шифрования сигнала и защиты платного контента у спутниковых, кабельных и IPTV-операторов.

В России уже были инциденты, связанные с подменой телевизионного сигнала. Так, 28 февраля 2023 года в 15 регионах в радио- и телеэфире появились ложные сообщения о воздушной тревоге.

На российском рынке, как напоминает «Коммерсантъ», представлены как зарубежные вендоры — Google, Microsoft, Apple и Viaccess, так и российские — «Ростелеком», GS Labs, IP TV Portal и «Имаклик Сервис».

По оценке экспертов, опрошенных изданием, около 80% рынка занимают зарубежные продукты. По мнению участников дискуссии на форуме CSTB PRO Media 2025, где одной из центральных тем стала защита от основных киберугроз, такая ситуация во многом сложилась из-за того, что именно зарубежные решения навязывали правообладатели контента. Однако значительная часть этих вендоров уже ушла с рынка и прекратила поддержку. Эксперты, опрошенные «Коммерсантом», высказали схожую точку зрения.

Как заявили изданию в «Триколоре», ключевым требованием регуляторов станет импортозамещение. По мнению оператора, крупнейшие российские игроки рынка платного ТВ уже используют отечественные системы.

Тем компаниям, которые по-прежнему работают на зарубежных решениях, придется понести значительные расходы: закупить сертифицированные средства защиты информации и интегрировать их в действующую систему, обучить персонал и подготовить необходимую документацию.

RSS: Новости на портале Anti-Malware.ru