Ветераны США: Пентагон скомпрометировал миллионы записей

Ветераны США: Пентагон скомпрометировал миллионы записей

Организации ветеранов США решили судиться с министерством обороны. Они заявляют, что на одном из сайтов Пентагона доступны данные миллионов американских ветеранов, пишетгазета Miami Herald. Речь идет о веб-ресурсе SCRA (Servicemembers Civil Relief Act), на который, по данным Пентагона, за год поступило более 2,3 млрд запросов.

Информацию с сайта могут получать только уполномоченные учреждения, такие как банки, для подтверждения статуса ветеранов и предоставления им определенных льгот. Однако, из-за слабой защиты компрометация персональных данных приняла массовый характер, пишет infowatch.ru.

Получить доступ к конфиденциальной информации практически любого военнослужащего (в частности, к датам нахождения в регулярных войсках) можно, введя его имя и дату рождения, то есть данные, которые легко найти в Интернете. Это нарушает федеральный закон о защите личной информации, утверждают авторы иска, поданного на прошлой неделе в федеральный суд Нью-Йорка.

Ветераны военной службы подчеркивают, что их личная информация доступна для различных мошенников и аферистов, которые используют ее в своих целях, обращаясь к жертвам под видом сотрудников правительственных организаций и других должностных лиц.

Например, Томас Барден (Thomas Barden), ветеран американских ВВС и участник войны во Вьетнаме, рассказал, что в марте 2016 г. получил звонок от неизвестного абонента, предположительно связанного с компанией Microsoft. Поскольку собеседник владел подробной информацией о его службе, Барден решил, что тот уполномочен государством. Но звонивший оказался мошенником, который убедил ветерана приобрести межсетевой экран для защиты компьютера. Девять месяцев спустя злоумышленник получил удаленный контроль над компьютером, заблокировал его и стал требовать от Бардена выкуп за возврат файлов.

Ветераны просят усилить политику безопасности на сайте SCRA и выплатить пострадавшему Бардену по меньшей мере $1000 в качестве компенсации ущерба.

Проблема защиты крупных баз данных, содержащих сведения о гражданах, актуальна для государственных органов по всему миру. Пентагон уже неоднократно сталкивался с ней.  Так, в результате сбоя ИТ-инфраструктуры, произошедшего в 2013 г., американское военное ведомство потерпело утечку массы документов, включая потерю более полумиллиона писем, связанных со случаями заключения в тюрьму Гуантанамо.  

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза

Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два раза.

Чтобы составить поведенческий портрет дропа, специалисты финансовой организации проанализировали миллионы операций клиентов. Как оказалось, на мошенничество могут указывать перепривязка карты к другому номеру телефона, поступление мелких сумм сразу после открытия счета, переводы по реквизитам, уже засветившимся в схемах обмана, и множество других, менее явных признаков.

Новый антифрод работает в режиме реального времени. После проверки результатов дежурный сотрудник может ограничить банковские обслуживание или провести дополнительное расследование.

«Благодаря работе системы удалось за год снизить количество дропов в два раза, — заявил журналистам руководитель центра экосистемной защиты «Тинькофф» Олег Замиралов. — А проактивное ограничение действий по счетам дропов в 2,5 раза уменьшило потери из-за их недобросовестной деятельности».

Аналитики также заметили, что мошенники стали чаще вербовать для таких целей несовершеннолетних. С помощью ИИ выявлено 66 тыс. счетов, открытых лицами моложе 18 лет и проданных аферистам.

Тревожную тенденцию недавно обсуждали на Форуме безопасного интернета в Москве. Представитель МВД огласил число киберпреступлений, совершенных в 2023 году подростками, — 4 тыс. против 54 в 2020-м.

Таких пособников легче выявить и призвать к ответу, чем нанимателей. Так, недавно в московском Зеленограде были задержаны четверо подозреваемых в содействии телефонным мошенникам.

По версии следствия, их использовали как дропов в рамках схемы, с помощью которой у местной жительницы суммарно выманили 20 млн рублей (поверив аферистам, жертва добровольно совершала переводы на «безопасный» счет). Уголовное дело возбуждено по признакам преступления, предусмотренного ч. 4 ст. 159 УК РФ (мошенничество в составе ОПГ либо в крупном размере, до 10 лет лишения свободы со штрафом до 1 млн рублей).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru