Зафиксирована утечка данных в американском кредитном союзе

Воскресенье, 5 Апреля 2015 г.

Зафиксирована утечка данных в американском кредитном союзе

2 ноября 2012

Аналитический центр Zecurion сообщает, в самом крупном американском кредитном союзе Вермонт VSECU произошла утечка данных. В результате утечки было похищено примерно 85 тыс. данных клиентов. Эксперты аналитического центра считают, что возможная причина утечки – нарушение правил обработки секретной информации.

В сентябре этого года представители кредитного союза обнаружили пропажу ленточных накопителей с базой данных клиентов. По результатам внутреннего расследования было установлено, что по непонятным причинам накопители были выкинуты, т.к. их признали ненужными. На данных носителях в открытом доступе содержались личные данные и сведения о транзакциях членов союза с 2002 по 2012 год.

Стиви Пост президент VSECU опроверг информацию о нарушении правил безопасности. Президент союза поясняет данную ситуацию, как обычный человеческий фактор. По мнению Поста инцидент безопасности не угрожает членам союза. Им предоставляют услугу кредитного мониторинга сроком в 1 год.

По мнению Владимира Ульянова, руководителя аналитического центра Zecurion, в кредитном кооперативе было нарушено 2 процедуры обработки личных данных: данные на ленточках были не зашифрованы, порядок утилизации носителей был нарушен. Об этом инциденте не стоило вообще упоминать, если бы ленты были размагничены или утилизированы физически. Благодаря тому, что VZECU проводит инвентаризацию, обнаружилось отсутствие ленты.