
Обзор утечек: 24 ноября – 7 декабря За период с 24 ноября по 7 декабря аналитический центр компании Perimetrix зафиксировал 9 утечек инфы, посреди тот или другой оказались очень любознательные инциденты В очередной разов не вышло без \”миллионной\” ; утечки, случившейся на местности Канады Короткая информация обо целых зафиксированных инцидентах представлена в сводной таблице: Florida Agency for Workforce Innovation госструктура веб-утечка 250 000 24 млн Spicy Pickle розничная торговля хакерская атака не наименее 100 \”сотки тыщ\” медицина бумажная утечка нет данных нет предоставленных US Army оборона кража ноутбук а 6 000 500 тыс California State Polytechnic University образование веб-утечка 675 110 тыс Central California Appellate Program некоммерческая организация кража носителя нет данных нет предоставленных Accessories and Tax Preparation финансы, услуги кража ноутбука 70 15 тыс Канадская компания подозревает былого топ-менеджера в краже резервного носителя Канадское агентство искреннего маркетинга C-W Group, также предоставляющее ИТ-сервисы и сервисы управления основаниями предоставленных, пострадало от деяний собственного вице-президента Ник Бельмонте (Nick Belmonte), занимавший должность вице-президента C-W Group по информационным технологиям подозревается в краже резервной ленты с индивидуальными сведениями 3 200 000 человек По предоставленным аналитического центра Perimetrix, на ленте также держались 800 000 записей о кредитных картах и банковских счетах По оценкам управляющего C-W Group Глории Эванс (Gloria Evans), стоимость украденной информац ии может измеряться в «десятках миллионов долларов» «Ник Бельмонте был проблемным сотрудником – он не постоянно возникал на службе впору и нередко растрачивал рабочее пора на инородные занятия, – отметила Эванс в официальном заявлении суду – Продажа инфы, тот или другой хранилась не резервной ленте, могла нанести непоправимый вред для бизнеса C-W Group» Как утверждает Эванс, 4 ноября сегодняшнего года ее отпрыск Кит (Keith Evans), действующий сисадмином той же компании, сказал о странном поведении Бельмонте, тот или другой попросил его и еще 1-го сотрудника принести три резервные ленты Управление C-W Group (в личике Глории Эванс и еще 1-го начальника компании Брайна Пейджа) попросило Бельмонте возвращать носители на участок, но тот отказался это сделать Позже, две ленты имелись отысканы на столе Бельмонте, а месторасположение третьего носителя до этого времени остается безызвестным «Мы с Брайном пару раз звонили Бельмонте и спрашивали насчет третьей ленты, но каждый разов он отвечал, что понятия не обладает о чем следует речь», – отметила Эванс в собственном заявлении На последующий на днях Бельмонте сочинил электронное письмо, в тот или другой объяснил неудовлетворительное поведение на службе недавней кончиной его товарища и былого президента C-W Group Рэндалла Тимера (Randall Thiemer), но отказался признать кражу конфиденциального носителя Раздельно отметим, что на фактор вероятной кражи Бельмонте теснее знал о собственном быстром увольнении из C-W Group Издавна понятно, что файлообменные либо пиринговые (P2P) сети приходят очень небезопасным каналом утечки инфы Аналитический центр Perimetrix пару раз докладывал о схожих инцидентах в разных организациях по целому миру Как изобразило экспериментальное исследование Райна Вроблевски (компания RedTeam Protection), хоть какой человек может отыскать в пиринговых сетях неограниченное количество очень любопытной инфы Образцы утечек в файлообменных сетях можнож отыскать тут Агентство из штата Флоридо подставило аборигенных безработных Тем порой, агентство трудовых ресурсов штата Флорида допустило утечку сведений 250 000 собственных клиентов По известиям южноамериканских СМИ, основание безработных обитателей Флориды случаем оказалась на тестовом сервере, тот или другой был доступен в глобальной сети Индивидуальные сведения хранились в пары текстовых файлах, а также файлах Microsoft Excel Утечка имелась найдена полностью случаем – ее увидел спец посторонней компании Liberty Coalition Аарон Титус (Aaron Titus), тот или другой здесь же оповестил представителей агентства, правоохранительные органы и администрацию поисковых машин, проиндексировавших секретную информацию «Предоставленная утечка – пример возмутительней халатности со сторонки служащих агентства, – отметил Аарон Титус – Я не разумею, как можнож имелось расположить так огромную основание на сервере, тот или другой обладал доступ в веб? Это наибольшая утечка, с тот или другой я иногда-или впрямую сталкивался» По предоставленны