ИТ-компания оштрафована на $264 тыс. за сокрытие утечки

ИТ-компания оштрафована на $264 тыс. за сокрытие утечки

ИТ-компания оштрафована на $264 тыс. за сокрытие утечки

Прокуратура американского штата Вермонт постановила: компания SAManage должна заплатить штраф в размере $264 тыс. за то, что не уведомила общественность о произошедшей в 2016 г. утечке личной информации. Виновник согласился с вынесенным вердиктом, передает агентство Bloomberg.

Известно, что SAManage оказывала услуги поддержки медицинской системы Vermont Health Connect. Основным подрядчиком ИТ-службы штата Вермонт выступает компания Wex Health. Специалисты SAManage в рамках технического задания от Wex Health разработали решение для отслеживания ошибок, пишет infowatch.ru.

В июне 2016 г. сотрудник Wex Health загрузил в систему SAManage Excel-файл, содержащий персональные данные 660 жителей Вермонта – имена и номера системы социального страхования. Система не смогла корректно обработать URL-адрес и назначить пароль, после чего таблица с персональными данными была проиндексирована роботом Bing и попала в результаты поисковой выдачи. Один из пользователей Vermont Health Connect обнаружил таблицу в Интернете, набрав в поисковике свои имя и фамилию.

SAManage изменила политики безопасности системы после того, как получила уведомление от Amazon, оператора облачного сервера, однако не сообщила об инциденте своему партнеру Wex Health. О случившемся провайдер медицинской системы Вермонта узнал через несколько месяцев из обращения прокуратуры.

Помимо выплаты штрафа в размере $264 тыс. ($400 за каждую запись), компания SAManage обязуется: переработать свою систему безопасности; оценивать риски утечек персональных данных; усовершенствовать обучение персонала; принять необходимые меры для контроля доступа к тем частям системы, в которых содержится личная информация.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru