Утечка в Северной Каролине: скомпрометированы данные свыше 50 тыс. человек из 25 колледжей

Утечка в Северной Каролине: скомпрометированы данные свыше 50 тыс. человек из 25 колледжей

Сообщество общинных колледжей Северной Каролины (North Carolina Community College System) сообщило об инциденте информационной безопасности, последствия которого могут затронуть свыше 50 тыс. человек. Инцидент произошел 23 августа 2009 г. и был обнаружен уже на следующий день, однако публичным стал лишь во второй половине декабря. Официальные лица сообщества объясняют эту задержку необходимостью провести внутреннее расследование обстоятельств инцидента.

В конце августа неизвестный хакер проник в библиотечную систему, объединяющую 46 колледжей штата и имеющую свыше 270 тыс. зарегистрированных пользователей. Как стало известно специалистам консалтингового бюро «Практика Безопасности», хакер сумел дешифровать пароль администратора. Расследование позволило точнее определить круг пострадавших от инцидента пользователей. Их оказалось примерно 51 тыс. человек из 25 учебных заведений.

Среди скомпрометированной информации оказались не только имена и внутренние идентификаторы пользователей, но и их номера социального страхования и водительских прав. Эти документы также использовались библиотечной системой в качестве идентификаторов пользователей. Тем не менее, как заявила доктор Сандра Вильямс (Saundra Williams), старший вице-президент Сообщества, сразу после проведения расследования было принято решение удалить персональные данные с библиотечных серверов.

«Конечно, использовать номера социального страхования в качестве уникальных идентификаторов пользователей, с точки зрения программиста, очень просто, – отметил Тарас Пономарёв, партнер консалтингового бюро «Практика Безопасности», – но совершенно безответственно. Номера водительских прав и номера социального страхования, в данном случае, избыточная информация. Но чтобы понять это, необходимо было сначала скомпрометировать данные 50 тыс. человек».

Источник 

Ущерб от отключений мобильной связи в Москве может достигать 5 млрд рублей

За пять дней ущерб бизнеса от отключений мобильной связи в Москве, по оценке экспертов, составил 3–5 млрд рублей. Наибольшие трудности испытали малые и средние компании, у которых не было резервных каналов связи для работы терминалов оплаты.

Такие оценки привёл «Коммерсантъ» со ссылкой на источник в ИТ-отрасли. По его словам, расчёт основан на доле цифровых сервисов в валовом региональном продукте Москвы и масштабе самих ограничений.

Ограничения в работе мобильной связи и интернета продолжаются в Москве с 5 марта. Сначала они действовали в Южном округе, а затем сместились в центр города. Как отмечает «Коммерсантъ», это первый случай массовых ограничений в столице с мая 2025 года. Операторы объясняли недоступность сервисов «внешними ограничениями».

При этом в период ограничений были нарушены и сервисы, входящие в «белый список». Как заявили в ассоциации АПКИТ, объединяющей около 80 компаний, это создало серьёзные проблемы для бизнеса:

«В условиях регулярных отключений вопрос “белого списка” для бизнеса становится критическим. На наш взгляд, любой легально работающий российский сервис, оказывающий услуги населению, должен сохранять доступность. В противном случае это может привести к серьёзным перекосам конкуренции, когда несколько крупнейших сервисов смогут работать, а все остальные — нет».

Как подчеркнул партнёр практики «Цифровая трансформация» компании Strategy Partners Сергей Кудряшов, в основном пострадал малый и отчасти средний бизнес: «Крупные компании, уже сталкивавшиеся с ограничениями в регионах, успели внедрить резервные каналы связи и адаптировать процессы.

При этом до 50–70% интернет-трафика в России приходится на мобильные устройства, а среди наиболее пострадавших курьерские службы, такси, каршеринг и розничная торговля с мобильными POS-терминалами».

Директор по маркетингу и продукту сервиса «Чиббис» Александр Якимец также назвал одним из последствий отключений резкое снижение доли заказов с самовывозом. По его словам, она сократилась почти втрое — до 2% против обычных 5–6%.

В «Ростелекоме» изданию сообщили, что фиксируют резкий рост числа заявок на подключение фиксированного интернет-доступа.

RSS: Новости на портале Anti-Malware.ru