Адзін з найбуйных брытанскіх пенсійных фондаў The Pensions Trust апублікаваў звесткі аб маштабнай уцечцы інфармацыі. Чыннікам уцечкі сталі дзеянні партнёра фонду – кампаніі NorthgateArinso, якая займалася стварэннем сістэмы па кіраванні пенсійнымі запісамі. Па дадзеных аналітычнага цэнтра Perimetrix, з офіса NorthgateArinso быў выкрадзены наўтбук з персанальнымі дадзенымі кліентаў The Pensions Trust і фінансавай інфармацыяй аб іх працадаўцах.
У агульнай складанасці ў рамках інцыдэнту папакутавалі 109 тыс. чалавек, дадзеныя якіх захоўваліся на зніклым наўтбуку ў незашыфраваным фармаце. Цікава, што гэтая інфармацыя выкарыстоўвалася для тэставых мэт – адмыслоўцы NorthgateArinso вырашылі не запаўняць тэставую базу дадзеных абязлічанымі запісамі і замест гэтага скарысталіся інфармацыяй суцэль рэальных людзей. «У дадзеным выпадку мы бачым чарговы прыклад уцечкі, якую можна было бы лёгка прадухіліць, - лічыць кіраўнік аналітычнага цэнтра кампаніі Perimetrix Уладзімір Ульянаў. – Па-першае, любому адмыслоўцу па бяспецы выдатна вядома, што для тэставання інфармацыйных сістэм вельмі непажадана выкарыстаць персанальныя дадзеныя рэальных людзей. А, па-другое, нават калі без гэтай інфармацыі ніяк нельга абыйсціся, яе неабходна захоўваць толькі ў зашыфраваным выглядзе».
Пенсійны траст страціў звесткі 109 тыс. чалавек
2 чэрвеня 2009
Каментароў (0)