Школьник нашел персональные данные 16 тыс. человек

Школьник нашел персональные данные 16 тыс. человек

Как стало известно аналитическому центру компании Perimetrix, учащийся средней школы Ocean Lakes (Вирджиния-Бич, штат Вирджиния), работая за компьютером в школьной библиотеке, открыл конфиденциальный файл с персональными данными более чем 16 тыс. человек – учеников и их родителей из 22 школ округа. Нарушитель был «пойман» библиотекарем при попытке распечатать фрагменты файла. Среди персональных данных были имена и даты рождения учащихся и их родителей, контактные телефоны, номера социального страхования, внутренние школьные идентификаторы и другая информация, передаёт Perimetrix.



Поскольку в действиях мальчишки злого умысла не было выявлено, он не был задержан полицией. Тем не менее, к учащемуся могут быть применены штрафные санкции вплоть до исключения из школы по итогам расследования инцидента.

Во время расследования родителям учеников, чьи данные находились в файле, были разосланы уведомления с просьбой обратиться в полицию, если они обнаружат факты жульничества.

Говоря о причинах происшествия, заместитель директора школы по ИТ Рамеш Капур (Ramesh Kapoor) сообщил прессе, что информационная система школа прекрасно отлажена. А школьник получил доступ к файлу вследствие ошибки сотрудника.

«Не совсем понятно, как библиотекарь обнаружил неправомерный доступ к файлу со стороны ученика, – отметил Сергей Васильев, ведущий аналитик компании Perimetrix. – Возможно, работника смутил большой объем распечатываемого материала. Но едва ли такую меру детектирования утечек можно признать надежной».

 Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обезврежены 1025 серверов, связанных с Rhadamanthys, VenomRAT, Elysium

Предположения о вмешательстве правоохраны в работу Rhadamanthys-сервиса оказались верными. Европол сообщил о новых успехах Operation Endgame: названный троян-стилер, VenomRAT и ботнет Elysium суммарно потеряли более 1 тыс. C2-серверов.

По оценке экспертов, распространители этих зловредов заразили сотни тысяч компьютеров в разных странах. Операторы Rhadamanthys украли несколько млн учеток, а один из них получил доступ к 100 тыс. криптокошельков — миллионам евро.

Участники очередного этапа Operation Endgame взяли под свой контроль 20 используемых в криминальных целях доменов. В Германии, Греции и Нидерландах проведено 11 обысков; в Греции также задержан основной ответчик по делу о распространении VenomRAT.

В трансграничной операции, возглавленной Европолом, принимали участие силовики европейских стран, Австралии, Канады, а также спецслужбы США.

Большую помощь в расследовании оказали ИБ-эксперты и активисты, в том числе Shadowserver Foundation, Team Cymru, Proofpoint, Crowdstrike, Lumen Black Lotus Labs, Abuse.ch, HaveIBeenPwned, Spamhaus и Bitdefender.

Потенциальные жертвы заражения могут проверить сохранность своих данных и получить полезные советы на сайтах politie.nl/checkyourhack и haveibeenpwned.com.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru