На компьютерах столичных МФЦ нашли персональные данные россиян

На компьютерах столичных МФЦ нашли персональные данные россиян

Катастрофическая халатность в отношении таких персональных данных, как скан-копии паспортов и других документов привела к тому, что они были обнаружены на компьютерах общего доступа в МФЦ. Другими словами, к ним мог получить доступ любой желающий.

О проблеме сообщил «Ъ». Эксперты полагают, что различные мошенники могут использовать эти данные для оформления микрозаймов или для получения доступа к счетам россиян. Специалисты подчеркивают — такой способ хранения данных является грубейшим нарушением.

Известно, что в любом МФЦ есть свой компьютер общего пользования, который при этом подключен к сканеру. Таким образом, любой гражданин может воспользоваться устройством, например, для загрузки копий документов на портал госуслуг.

Как выяснили сотрудники «Коммерсанта», проверив ряд столичных МФЦ, — на этих компьютерах в общем доступе хранятся сотни различных документов, содержащих персональные данные россиян. Были обнаружены: СНИЛС, копии паспортов, анкеты с указанием мобильных телефонов, реквизитов счетов в банках.

Скорее всего, владельцы этих документов просто забыли удалить их из системы после использования общего компьютера. Но халатность сотрудников МФЦ также налицо — они не проверили и не удалили персональную информацию граждан.

Таким образом, любой желающий мог просто скопировать все эти документы себе на внешний накопитель и даже отправить по электронной почте.

Update:

ГБУ МФЦ города Москвы опубликовало официальное опровержение этой информации: https://www.anti-malware.ru/news/2018-11-16-1447/28050

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

SITA стала жертвой кибератаки — утекли данные авиаперелетов

Организация SITA (в прошлом — «Международная компания воздушных телекоммуникаций») опубликовала на сайте официальное заявление, согласно которому сеть компании стала жертвой кибератаки. Напомним, что SITA обеспечивает телекоммуникационными и ИТ-услугами авиационную отрасль.

По словам представителей SITA, в ходе киберинцидента неизвестным злоумышленникам удалось похитить данные, хранящиеся на серверах SITA Passenger Service System (SITA PSS). SITA PSS управляет обработкой информации о пассажирах для авиакомпаний.

Как только SITA стало известно о серьёзной кибератаке, компания максимально оперативно связалась с клиентами SITA PSS и всеми другими организациями, которые так или иначе могли быть затронуты.

«Мы осознаём, что пандемия COVID-19 добавила волнений в отношении киберугроз, также понимаем, что злоумышленники стали гораздо активнее и профессиональнее. Именно с этим мы и столкнулись — со сложной целевой атакой », — пишет SITA.

В настоящее время продолжается расследование этого инцидента. Руководство SITA заверило, что специалисты уже приняли все необходимые меры, которые помогут в будущем уберечь сети компании от подобных киберопераций.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru