Министр связи посоветовал «РосПилу» «меньше светить» персональные данные

   Комментируя историю с утечкой персональных данных тех, кто пожертвовал деньги на антикоррупционный проект Алексея Навального «РосПил», глава Минкомсвязи Игорь Щеголев посоветовал «меньше светить» персональную информацию. «Законодательство, конечно, защищает права субъекта, но если ваши данные стали кому-то известны, то практически всегда в результате преступления, то есть кражи», — заявил Щеголев в интервью «Известиям». По мнению министра, весомая часть утечек происходит «не в результате вмешательства хакеров извне, а в результате действий сотрудников, собственно там, в самих компаниях, которые обрабатывают персональные данные». Диски с базами данных можно приобрести в России «во многих местах», добавил Щеголев.

Читать статью полностью - http://www.polit.ru/news/2011/05/04/personal.html

Sony предъявлен миллиардный иск за утерю персональных данных

   Против канадского филиала Sony подан судебный иск, в котором компания обвиняется в утечке персональных данных пользователей, связанной с падением сервиса PlayStation Network в результате атаки хакеров.

   Канадский филиал Sony получил обвинение в недостаточной защите персональных данных сети PlayStation Network. Истец оценивает свой ущерб в миллиард долларов, эта сумма включает убытки, связанные со сбоями в сервисе мониторинга кредитной системы, а также страховые выплаты по защите от действий мошенников. Иск подала канадская юридическая фирма McPhadden Samac Tuovi от имени 21−летней Наташи Максимович (Natasha Maksimovic), в качестве ответчиков указаны подразделения Sony Japan, Sony USA, Sony Canada и «другие субъекты Sony».

   Наташа Максимович, проживающая в городе Миссисоге (провинция Онтарио), заявила: «Если нельзя доверять транснациональной корпорации вроде Sony защиту персональной информации, то кому ее можно доверять? Мне кажется, что Sony уделяет больше внимания защите своих игр, а не пользователей PlayStation». И это уже не первый подобный иск в адрес компании.

   На прошлой неделе аналогичный судебный иск подал американский пользователь PlayStation Network, который также обвинил Sony в утечке своих персональных данных в результате хакерской атаки. Иск поступил в окружной суд Северного округа Калифорнии от имени 36−летнего Кристофера Джонса (Kristopher Johns), жителя города Бирмингем (шт. Алабама). Он обвинил Sony в том, что специалисты компании не предприняли достаточных мер для защиты и шифрования конфиденциальных личных данных пользователей.

   Кроме того, Джонс пожаловался на то, что компания слишком долго отказывалась известить пользователей о взломе в системе безопасности, что помешало клиентам принять надлежащее решение для того, чтобы изменить номера кредитных карт, заморозить банковские счета, проверить историю операцию по кредитным картам или предпринять иные действия аналогичного характера. В данном случае истец также хочет получить денежную компенсацию, размер которой не разглашается.

   Sony приостановила работу сервиса PlayStation Network 20 апреля, официально признав факт масштабной хакерской атаки на сервера компании. Компания также объявила, что в руки организаторов атаки могли попасть конфиденциальные данные пользователей, в их числе, вероятно, находились и номера их кредитных карт.

Источник: infox.ru

Презервативы Durex не предохранили пользователей от компьютерных вирусов

  Произошла масштабная утечка персональных данных пользователей сайта, оформлявших через Интернет заказы на презервативы Durex, сообщили iToday.ru. 
  Персональные данные ряда пользователей оказались в свободном доступе. Просмотреть их можно было свободно, просто указав любой номер заказа в адресной строке браузера, при этом не требовался ни пароль, ни логин. На странице заказа были указаны имена, адреса, телефонные номера и тип заказанных продуктов. 
  В результате, между пользователем, первым обнаружившим утечку данных, и компанией Durex разгорелся юридический спор, в котором обе стороны обвиняют друг друга в нарушениях различных законов. 
  При этом компания "абсолютно уверена в том, что ее сайт надлежащим образом защищен", и принесла извинения всем заказчикам, чьи данные оказались в свободном доступе.

Источник: itoday.ru

В Германии требуют убрать с сайтов счетчики Google Analytics, через которые в США "утекает" информация о посетителях

  Ряд государственных учреждений Германии, в чьем ведении находится защита персональных данных, начали требовать, чтобы администраторы сайтов убрали коды Google Analytics с их страниц под угрозой крупных штрафов. Они беспокоятся из-за того, что Google Analytics собирает различную информацию о посетителях сайтов, причем эти данные еще и "утекают" в США, что запрещено законом. 
  В США данные Google Analytics о беспечных немецких интернетчиках могут сопоставляться по IP с информацией, собираемой другими сервисами Google, опасаются защитники персональных данных. Кроме того, у пользователей нет возможности отказаться от того, чтобы счетчик собирал их данные.
  С другой стороны, по словам одного из немецких юристов, каждому немецкому сайту-нарушителю грозит штраф до 50 тысяч евро, и в результате в бюджет может набежать солидная сумма.
  Google и раньше попадал в поле зрения блюстителей закона из ФРГ и ЕС - и не только из-за сервиса статистики для веб-мастеров. Например, под их давлением компания ранее согласилась сократить сроки хранения данных о поисковых запросах интернетчиков, каковые данные нужны интернет-гиганту для таргетированной рекламы.
  Со своей стороны в Google неоднократно заявляли, что, согласно договорам, которые компания заключает с потребителями, у них нет прав на объединение и связывание данных о пользователях из разных сервисов. Что до передачи данных в США, то Google ссылается на принятое в 2000 году соглашение между Евросоюзом и США, которое регламентирует такие действия.

Источник: hitech.newsru.com

В книжном интернет-магазине Libri.de произошла утечка данных полумиллиона клиентов

  В одном из крупнейших в Германии книжных интернет-магазинов Libri.de произошла утечка персональных данных клиентов. В открытом доступе оказались в общей сложности 563 тысячи 640 счетов-фактур, содержащих имена клиентов, их адреса, историю заказов и номера счетов, сообщает Spiegel. 
  Об утечке на сайт netzpolitik.org сообщил один из клиентов Libri.de: его насторожило, что порядковый номер его счета, содержащийся в присланной ему магазином ссылке на PDF-документ, содержит больше цифр, чем обычно. Изменив пару цифр наугад, он получил доступ к счету-фактуре другого клиента. 
  Администраторы ресурса netzpolitik.org решили проверить эту информацию и менее чем за полчаса смогли скачать около 20 тысяч счетов покупателей Libri.de. В целом, как удалось установить, в открытом доступе находились более полумиллиона счетов сотен тысяч клиентов. 
  Представители netzpolitik.org связались с Libri.de, проинформировав о случившемся. В Libri.de не стали пытаться замять скандал, вместо этого по возможности быстро ликвидировали утечку, пока никто еще не успел воспользоваться личными данными клиентов в корыстных целях. 
  Иогоннес Каспар (Johannes Caspar) уполномоченный по защите личных данных муниципалитета Гамбурга, где располагается Libri.de, назвал масштабы утечки шокирующими. По его словам, многие люди заказывают книги через интернет-магазин, поскольку стесняются сделать это публично в магазине. Поэтому утечка может рассматриваться как грубое вторжение в их личную жизнь. 
  Как отмечается, ситуацию осложняет еще и тот факт, что качество систем защиты личных данных сайта Libri.de было официально подтверждено сертификатом качества TUV.

Источник: lenta.ru

Минздрав США меняет закон об уведомлении в случае утечки данных

  Юристы, специализирующиеся на защите гражданских прав и прав на неприкосновенность частной жизни выступили против попытки Министерства здравоохранения и социальных служб США урезать закон о уведомлении об утечках информации для медицинских учреждений, который вступит в силу на следующей неделе.
  Согласно закону, в случае утечки персональной информации, организации, на которых распространяется закон об ответственности и переносе данных о страховании здоровья граждан (ЗОПДСЗГ) обязаны поставить в известность людей, чьи медицинские данные могут быть под угрозой. Требования об уведомлении не распространяется на организации, использующие методы шифрования и уничтожения данных, позволяющие сделать "чувствительные" медицинские данные нечитабельными для неавторизованного пользователя.
  Полный текст сообщения по ссылке: http://www.xakep.ru/post/49554/default.asp

Источник: xakep.ru

В 2008 году по сравнению с 2007 годом вероятность утечки персональных данных увеличилась на 11 %

  Интересные выводы делаю специалисты CNews Analytics по проблеме утечки персональных данных в компаниях РФ. Оказывается «наиболее часто «утекаемой» информацией представители компаний называют персональные данные (68%)».
Не менее интересный вывод: «Обеспокоенность компаний за их (прим. admin - персональные данные) сохранность подстёгивают несколько вышедших в 2008 году подзаконных актов и постановлений, направленных на защиту персональных данных как наиболее критичной категории конфиденциальной информации». Получается, что для того, чтобы инсайдеры осознали, что персональные данные являются наиболее критичной категорией конфиденциальной информации, необходимо было выпустить соответствующие Постановления Правительства о защите этих самых персональных данных?
  Полный текст отчета можно прочитать по ссылке: http://rumetrika.rambler.ru/publ/article_show.html?article=3959

Обзор утечек: 25 мая - 7 июня

  Аналитический центр компании Perimetrix представляет обзор утечек за период с 25 мая по 7 июня. В течение отчетного периода было зафиксировано 6 масштабных утечек информации, в результате которых пострадали около 650 тыс. человек.
Полный текст по ссылке: http://www.securitylab.ru/news/381200.php

Источник: SecurityLab

Подведены итоги конкурса на самую старую утечку личных данных

  Самой старой утечкой персональных данных был признан случай 1903 года – кража амбулаторных карт пациентов психиатрического госпиталя в Южной Каролине. Точное количество пострадавших в результате данной утечки на сегодняшний день неизвестно.
  Таковы, как сообщает Security Lab со ссылкой на DataLossDB.org, итоги конкурса на самую старую утечку Oldest Incident Contest, проведенного ассоциацией Open Security Foundation (OSF) и онлайновой базой утечек информации DataLossDB.org.
  Участникам конкурса предлагалось найти сведения о наиболее старой утечке персональных данных, в рамках которой были похищены не только "сведения из телефонной книги", но и строго конфиденциальная информация – такая как номера социального страхования, кредитных карт или медицинские данные. 
  Военная разведка и корпоративный шпионаж во внимание при этом не принимались, речь исключительно о песональных данных.
  Впрочем, как отмечается, утечки информации происходили еще в XIX веке, однако данные инциденты не удовлетворяли условиям конкурса, соглсно которым от наиболее старого инцидента должны были пострадать не менее 10 человек.
  Также установлено, что наиболее старая зафиксированная утечка номеров социального страхования произошла в 1953 году (в рамках инцидента пострадали 700 членов профсоюза портовых грузчиков в Нью-Йорке), а самая старая "компьютерная" утечка персональных данных – в 1984 году (взлом компьютерной системы Digital VAX 11/780 в онкологическом центре Sloan-Kettering, Нью-Йорк и кража медицинских записей 250 пациентов). 
  Через год случилась первая утечка-миллионник – предполагается, что в рамках хакерского вторжения в сеть бюро кредитных историй TRW могли быть скомпрометированы данные 90 млн человек.
  Наконец, как указывают организаторы конкурса, самый старый случай применения "социальной инженерии" был зафиксирован в райском саду. Использование социальной инженерии змеем-искусителем привело к полному уничтожению всех записей, которые содержались в Древе Знаний. В качестве средства для своей атаки, змей использовал яблоко - явный намек на компьютер Apple.
  Победители конкурса OSF, приславшие сведения о самых старых инцидентах, получат поощрительные призы и подарки.

Источник: hitech.newsru.com