Утечка в Университете штате Джорджия: скомпрометированы данные 170 тыс. человек

Утечка в Университете штате Джорджия: скомпрометированы данные 170 тыс. человек

В Университете штате Джорджия произошла серьезная утечка информации. Как отмечают специалисты компании «Практика Безопасности», данная утечка стала еще одной в череде инцидентов, произошедших в США еще в 2009 г. Другими инцидентами стали кража ноутбуков из компании AvMed, утечка персональных данных более чем 77 тыс. государственных служащих в Чикаго и утечка из колледжей Северной Каролины. Все эти истории объединяет тот факт, что между самим инцидентом и уведомлением возможных его жертв прошло от нескольких недель до нескольких месяцев. Во всех случаях руководители организаций не спешили сообщать гражданам об утечках, передает «Практика Безопасности».

Как сообщают официальные лица университета, уязвимость обнаружили 11 декабря 2009 г., спустя примерно месяц после того как произошел сам инцидент информационной безопасности. Представитель Valdosta State University Трессиа Бойд (Thressea Boyd) не смогла рассказать о подробностях инцидента, сообщив лишь, что в системных журналах в ноябре 2010 г. зафиксирован несанкционированный доступ к персональным данным примерно 170 тыс. человек — студентов, выпускников и преподавателей учебного заведения.

«Всякий раз, когда компания задерживается с уведомлением общественности о краже персональных данных, она оправдывается благими намерениями по горячим следам самостоятельно устранить все последствия, – отметил Тарас Пономарёв, партнер консалтингового бюро «Практика Безопасности». – Однако в большинстве случаев попытки исправить ситуацию ни к чему хорошему не проводят. Чем дольше компания «тянет», тем выше шансы для мошенников использовать эти самые данные».

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждая вторая утечка данных в России связана с онлайн-торговлей

Подразделение Jet CSIRT (команда по реагированию на инциденты ИБ «Инфосистемы Джет») опубликовало обзор утечек данных за первую половину 2025 года. Эксперты зафиксировали более 110 случаев компрометации информации по всей стране.

Больше всего утечек (44%) пришлось на сферу интернет-торговли и онлайн-маркеты. На втором месте — малый бизнес и локальные онлайн-сервисы с долей 22%. Остальные случаи распределились по разным отраслям:

  • образование — 6,5%,
  • финансы и бизнес — 6%,
  • госструктуры — 5,5%,
  • ИТ и ИБ-компании — 3,6%,
  • медицина и страхование — 3,6%,
  • телеком — 3%,
  • строительство и автопром — по 2%,
  • СМИ и медиа — 1,8%.

Почему происходят утечки

Причины традиционные: устаревшее ПО, открытые базы данных, фишинговые рассылки, слабая защита аккаунтов и недостаточный контроль за подрядчиками.

Эксперты отмечают: утечки носят массовый и системный характер, а значит, вопрос уже не в случайностях — уязвимы практически все сегменты. Особенно те, где информационная безопасность не в приоритете, а ресурсы на неё ограничены.

По словам аналитиков, сегодня важна не только защита от атак, но и способность быстро восстановиться после инцидента. Именно эта киберустойчивость может стать решающим фактором для продолжения работы бизнеса.

«Мошенники действуют всё хитрее, а экономия на ИБ уже напрямую бьёт по стабильности компаний. Без грамотной стратегии выжить в текущих условиях сложно», — отмечают в Jet CSIRT.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru