Исчезли конфиденциальные данные 6 тыс. работников

Около 6 тыс. работников компании DCH Health System обеспокоены пропажей диска с их персональными данными. Однако виноват в утечке не работодатель, а компания-подрядчик Mercer Human Resources Consulting. Диск с именами, номерами социального страхования и информацией о пенсионных отчислениях исчез во время транспортировки.

Вскоре после инцидента пришло сообщение, что все сведения на диске были зашифрованы. Однако радость пострадавших от утечки людей оказалась преждевременной, поскольку в комплекте с диском поставлялась и бумажная копия данных, на случай, если бы в центре обработки информации не удалось дешифровать диск.

Другой случай утечки данных произошёл в компании Hortica. Фирма отправила резервные ленты через United Parcel Service (UPS). Но через некоторое время UPS известила Hortica о том, что кассеты пропали. Попытки разыскать посылку самостоятельно ни к чему не привели, и компании обратились в полицию. Не понятно только, почему информацию не зашифровали перед отправкой.

«Компактные носители информации, диски, флэшки, кассеты, карманные винчестеры имеют сегодня огромную емкость. Поэтому часто используются для передачи больших объемов данных на значительные расстояния. Потеря же носителей при транспортировке чревата крупными утечками. В обоих инцидентах правила передачи данных были грубо нарушены. В первом случае непонятно для чего к диску приложили бумажную копию. Может быть, это специально со злым умыслом сделал инсайдер. А во втором случае кассеты и вовсе беспечно отправили без защиты», - комментирует утечки Денис Зенкин, директор по маркетингу компании InfoWatch.