В Coca-Cola произошла утечка персональных данных 8000 сотрудников

В Coca-Cola произошла утечка персональных данных 8000 сотрудников

В Coca-Cola произошла утечка персональных данных 8000 сотрудников


В сентябре сотрудники правоохранительных органов сообщили, что на внешнем жестком диске бывшего сотрудника дочерней компании Coca-Cola найдена персональная информация 8000 сотрудников компании. Утечка произошла в американском подразделении компании

В ходе расследования, проведенного правоохранительными органами при поддержке специалистов Coca-Cola, была подтверждена подлинность документов, содержащих личную информацию некоторых работников.

По просьбе властей, расследовавших утечку, компания не стала сразу же раскрывать сведения об инциденте.

По словам представителей компании Bleeping Computer, утечка данных затронула около 8000 сотрудников на территории США в штатах Колорадо, Мэн, Мэриленд, Вермонт, Пуэрто-Рико и Вермонт, которым сейчас рассылаются письма-предупреждения.

Сейчас публикуются уведомления сотрудникам, личная информация которых была включена в компьютерные файлы, которые бывший сотрудник скопировал себе перед тем, как покинул компанию.

Увы, это не первый инцидент в компании. Еще в 2014 году Coca-Cola  предупредила около 74 000 сотрудников и других лиц о том, что их личная информация была скомпрометирована из-за кражи нескольких ноутбуков компании.

 

Правительство утвердило перечень типовых отраслевых объектов КИИ

Правительство утвердило перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Документ включает почти 400 позиций и занимает 175 страниц. Распоряжение подписано председателем правительства Михаилом Мишустиным 26 февраля.

Уже на следующий день распоряжение №360-р было опубликовано на официальном портале правовой информации.

Работа над формированием перечня началась в конце 2025 года. Первым был утверждён перечень объектов для атомной отрасли — соответствующий документ подписали 16 января.

Такие перечни применяются при категорировании объектов КИИ. Право формировать их правительство получило с 1 сентября 2025 года — после вступления в силу поправок к закону №187-ФЗ «О защите критической информационной инфраструктуры в Российской Федерации».

Объекты, отнесённые к КИИ, могут быть отнесены к одной из трёх категорий значимости при соответствии установленным критериям. Если объект этим критериям не отвечает, категория значимости ему не присваивается.

Статус объекта КИИ накладывает на его владельца ряд обязательств. В частности, существенно ужесточаются требования к использованию российского оборудования и программного обеспечения, а также возникает обязанность подключения к системам регуляторов и уведомления их о компьютерных инцидентах.

RSS: Новости на портале Anti-Malware.ru