Разделы

Безопасность Стратегия безопасности

Утечка в Великобритании: утерян диск с данными 5 тыс. служащих тюрем

Национальная служба Великобритании по контролю за правонарушителями (National Offender Management Service, NOMS) рискует потерять контроль за собственными сотрудниками. Утечка информации о 5 тыс. служащих тюрем может обернуться для NOMS вполне реальной забастовкой. Как сообщает таблоид The Guardian, «компьютерный диск» с приватной информацией был потерян компанией EDS (партнер NOMS) еще в июле прошлого года, однако об утечке стало известно только спустя год. Эксперты Perimetrix отмечают, что информация об инциденте еще два месяца шла до министерства юстиции.

«Я очень озабочен потерей конфиденциальной информации, - отметил секретарь министерства Джек Стро (Jack Straw). – Я обязательно разберусь, почему компания EDS не сообщала об утечке в течение года, а сотрудники NOMS молчали на протяжении двух месяцев». По словам Стро, он уже принял решение о запуске срочного расследования причин инцидента.

Еще более категоричную позицию высказал британский министр юстиции Дэвид Хэнсон (David Hanson). В интервью BBC Хэнсон сказал, что он «очень зол», а после - назвал случившуюся утечку «исторической». Впрочем, никаких конкретных пожеланий о мерах противодействия такого рода инцидентам министр выразить не смог.

Тем временем, утечка привела к серьезной волне недовольства среди основных пострадавших – тюремных офицеров. Глава соответствующей ассоциации Колин Мозес (Prison Officers Association's national chairman, Colin Moses) обвинил руководство NOMS в попытках скрыть реальные обстоятельства инцидента в течение длительного промежутка времени. По мнению руководства POA, конфиденциальная информация должна обрабатываться национальными агентствами, а не частными компаниями типа EDS. «Если нам не предоставят гарантий сохранности нашей информации, мы можем начать забастовку», - говорится в заявлении ассоциации.

Дискуссия в метавселенной: ИИ, обмен данными и иммерсивные сценарии
ИТ в банках

Отметим, что в сообщениях прессы отсутствует информация о шифровании, а значит, оно, скорее всего, не использовалось.

«В России компания EDS не слишком известна, поэтому мне стоит остановиться на ней подробнее, - комментирует директор по маркетингу компании Perimetrix Денис Зенкин. - EDS – это крупнейший поставщик ИТ-услуг, который в мае нынешнего года был поглощен корпорацией НР почти за $14 млрд. Естественно, в портфеле EDS имеются и сервисы по информационной безопасности. Скомпрометировав информацию NOMS, EDS присоединилась к уже довольно внушительному списку ИБ-вендоров, допускавших масштабные утечки данных».

Татьяна Короткова