Американский хакер Гонсалес отсидит 20 лет по трем пунктам обвинения

Суд в США применил принцип поглощения наказания при вынесении приговора по двум пунктам обвинения хакеру Альберту Гонсалесу, который "взломал" номера 130 миллионов кредитных карт, общий срок лишения свободы составит 20 лет, сообщает агентство Франс Пресс в субботу.
Ущерб в результате "взлома" составил около 200 миллионов долларов - это стало одним из самых крупных хищений персональных данных в истории страны.
Обвинение Гонсалеса состоит из трех частей, которые рассматриваются судом отдельно по территориальному принципу. В четверг суд в городе Бостон штата Массачусетс приговорил Гонсалеса к 20 годам за преступления, совершенные в этом штате.
В пятницу суд вынес аналогичные вердикты по таким же преступлениям хакера в штатах Нью-Джерси и Нью-Йорк. Согласно принципу поглощения наказаний, преступник будет лишен свободы на 20 лет.
В сентябре прошлого года Гонсалес признал себя виновным по обвинению во "взломе" компьютерной базы данных крупных ритейлеров, среди которых компании TJX Cos и BJ's Wholesale Club. Всего от действий Гонсалеса пострадали более 250 финансовых организаций - от платежных систем до сетей круглосуточных магазинов и супермаркетов.

Источник: rian.ru

Ущерб от киберпреступности в США достигает миллиарды долларов в год

  Киберпреступность, последствия которой обходятся американским компаниям и частным лицам в миллиарды долларов в год, быстро распространяется в социальной сети Facebook, сообщают эксперты.
  Мошенничества в социальных сетях, по мнению экспертов, распространяются прежде всего из-за доверчивости самих интернет-пользователей. Их верой в то, что самые популярные в мире сетевые сайты являются абсолютно безопасными зонами, и пользуются хакеры. Интернет- мошенники входят под аккаунтами, определяющимися как друзья пользователей, и рассылают спам, отсылающий на сайты, которые похищают личные данные и распространяют всевозможные вирусы.
  Два года назад самой популярной у хакеров была сеть MySpace, принадлежащая американской корпорации News Corp. Но теперь атаки киберпреступников больше направлены на Facebook, количество пользователей которой увеличилось со 120 миллионов, зафиксированных в декабре, до 200 миллионов.
  Рост количества хакерских атак в сети Facebook, по заявлению ее представителя Саймона Акстена, связан с ростом числа ее пользователей. Несмотря на то что члены Facebook уверены в собственной безопасности, никаких гарантий веб-сайт предоставить не может.
  «Мы делаем все что можем, чтобы сохранить безопасность Facebook, но гарантировать ее мы не можем», – заявляют представители сайта.

Источник: Газета.Ru

Обзор утечек: 25 мая - 7 июня

  Аналитический центр компании Perimetrix представляет обзор утечек за период с 25 мая по 7 июня. В течение отчетного периода было зафиксировано 6 масштабных утечек информации, в результате которых пострадали около 650 тыс. человек.
Полный текст по ссылке: http://www.securitylab.ru/news/381200.php

Источник: SecurityLab

Как оценить ущерб, причиненный субъекту персональных данных?

  Мы постоянно слышим про ущерб, который будет причинен субъекту, если его персональные данные станут общедоступными по вине оператора. А как можно оценить этот ущерб и кто это может сделать? Сам субъект? Оператор (парадокс заключается в том, что зачастую на этапе построения системы ущерб оценивает оператор, а не сам субъект)? Если персональные данные станут достоянием общественности, то какой-либо значительный ущерб будет нанесен не более 5-7% субъектам из всего массива ПДн, обрабатываемых в ИСПДн организации (здесь я не имею, конечно, в виду секретные объекты и т.п.). Если мои данные есть на сайте http://radarix.com/ (также на этом сайте есть данные всех жителей России :)) или на дисках на горбушке или савеловском рынке, то мне от этого ни жарко, ни холодно. Может наоборот, я завел свою страничку в Интернете со всеми своими регалиями, чтобы обо мне узнало как можно больше людей... К этому вопросу можно подойти с другой стороны. Например, если станут доступными данные моих банковских счетов, кредитных историй, номеров кредитных карт с пин-кодами и т.п., т.е. те данные, утрата (компрометация) которых мне может нанести реальный материальный ущерб, потерю репутации или проведение прямого шантажа. Для того чтобы это избежать существует обязательный к внедрению стандарт PCI DSS в кредитно-финансовых учреждениях.
  Для того, чтобы оператору привести свои ИСПДн в соответствие с требованиями 152-ФЗ потребуются достаточно большие материальные средства. При этом совершенно не учитывается тот факт, что в случае компрометации ПДн реальные ущерб от этого может быть совсем не значительным (в сравнении с затратами на построение защищенной ИСПДн). Для оператора, вероятно, оптимальным является такой вариант построения ИСПДн, затраты на реализацию которого (в соответствии с требованиями 152-ФЗ) ХОТЯБЫ БУДУТ СОПОСТАВИМЫ с ущербом причиненным субъектам ПДн. Может организации дешевле будет постоянно выплачивать штрафы, предусмотренные КоАП? Здесь есть другая сторона медали. Операторы, зная, что в случае возникновения инцидента смогут потратить значительно меньшие средства на штрафы и удовлетворение претензий субъекта, чем на построение защищенной ИСПДн, могут злоупотреблять этим. Вот здесь вступает в силу Уголовный кодекс РФ.