Английская полиция оштрафована за раскрытие данных жертв насилия

Английская полиция оштрафована за раскрытие данных жертв насилия

Английская полиция оштрафована за раскрытие данных жертв насилия

Полиция Англии была оштрафована на 80.000 фунтов стерлингов за то, что она не смогла скрыть имена и адреса электронной почты жертв жестокого обращения с детьми.

Управление комиссара по вопросам информации (ICO, Information Commissioner's Office) наложило штраф на полицию Глостершира в размере 80.000 фунтов стерлингов после расследования о массовой рассылке электронной почты, состоявшейся в декабре 2016 года, в ходе которой были обнародованы имена 56 человек. Как сообщается, особое негодование вызвал тот факт, что некоторые из них имеют право на пожизненную анонимность.

Сотрудник, изучающий дела жертв насилия над детьми, направил электронное письмо заинтересованным сторонам. Письмо включало имена жертв жестокого обращения с детьми, свидетелей, адвокатов и журналистов. Однако поле BCC (Bcc: (скрытая копия, blind carbon copy) — скрытые получатели письма, чьи адреса не показываются другим получателям.) не было автоматически выбрано, и вместо этого офицер отправил почту на адреса, указанные рядом с полными именами, потому что они были сохранены в качестве контактов в Outlook - в поле «Кому».

Ошибка оставалась незамеченной в течение двух дней, прежде чем была обнаружена и о ней проинформировали управление комиссара по вопросам информации. Таким образом, 56 имен и адресов электронной почты были раскрыты. Более того, в этом письме были обнародованы школы и другие организации, против которых ведется расследование в связи с обвинениями в жестоком обращении с детьми.

ICO постановил, что эта нарушение могло вызвать значительные моральные проблемы для получателей, отметив, что адреса электронной почты доступны для поиска в социальных сетях, а это автоматически означает, что жертвы жестокого обращения с детьми будут крайне уязвимы.

ICO перечисляет в качестве смягчающих признаков тот факт, что правоохранители извинились перед отдельными лицами, некоторые из жертв письме уже знали друг друга и что полиция предпринимает действия для улучшения своих технических и организационных мер.

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru