Ошибка компьютера «убила» 20000 американцев

11 июля 2008 14:11


Американская организация Social Security Administration (SSA), под контролем которой находится программа социального страхования, уже довольно давно пытается бороться с утечками информации. Но SSA, как говорится, в чужом глазу видели любую соринку, а своем бревна не замечали.

В конце июня этого года поднадзорные SSA номера социального страхования 20 тысяч вполне здоровых граждан США были обнаружены в публичной базе данных Death Master File (DMF), где хранятся только сведения об умерших.

 

По данным генеральной прокуратуры, причиной утечки данных стали не ошибки персонала, как предполагалось ранее, а системные проблемы в бизнес-процессах SSA. Выяснилось, что информация о живых американцах попадала в «посмертную базу» начиная еще с 2004 года, однако замечено это было только полмесяца назад. За минувшие годы неверные данные успели распространиться по всему Интернету.

 

В результате проверки DMF, SSA были предложены несколько рекомендаций. В частности, организации предписывают внедрить риск-ориентированный подход для управления DMF; обновлять списки умерших не сразу, а только после проверки корректности предоставленных сведений; ограничить количество информации, доступной для продажи; запустить обязательный процесс оповещения пострадавших граждан и регулирующих организаций.

 

Специалисты поражены тем, что организация, требующая от других усиления мер защиты информации, сумела допустить столь серьезную и непростительную ошибку. Также заставил экспертов удивиться тот факт, что данные из Death Master File свободно продаются. И хотя их распространение не несет в себе никакой опасности, этические нормы оно, безусловно, нарушает.





11 июля 2008 22:32
"В конце июля этого года" - а сегодня только 11 июля.

Обсудить материал (1)


Предыдущая статья

В Интернете начали избавлять от беременности
Следующая статья

Мобильный телефон в обмен на жизнь



Веб-интерфейс и функции Gmail скоро изменятся

Компания Google известила пользователей своего бизнес пакета G Suite о предстоящем редизайне сервиса электронной почты Gmail. Измениться как внешний вид веб-почты, так и набор функций. Ожидается много интересных новинок, в том числе возможность откладывать письма (через заданное время они снова будут показаны во входящих как не прочитанные) и доступ к Календарю Google из веб-интерфейса почты. Также сам дизайн Gmail будет приведен в точное соответствие канонов Material Design.

Читать далее...

Google придумала как обходить национальные блокировки приложений

Среди сервисов, жизненно важных обычным пользователям гаджетов под управлением Android одним из основных является магазин приложений. Абсолютное большинство обладателей планшетов и смартфонов устанавливают приложения только из Google Play. Это не только магазин программ, но и книг, музыки, фильмов. Совершенствуя техническую составляющую своего магазина приложений, в Google нашел способ решить одну досадную политическую проблему.

 

Читать далее...

Админы ВК нашли, кто виноват в утечке данных. Это VPN

Сотрудники крупнейшей социальной сети Рунета изучили случаи недавно произошедших утечек содержимого личных сообщений пользователей и пришли к выводу что причина в непроверенных VPN-сервисах. По мнению представителей Вконтакте несанкционированного доступа данных произошел на этапе шифрованного подключения к интернету. Некоторые провайдеры VPN могут сохранять данные пользователей и передавать их третьим лицам, например, рекламным агентствам.

Читать далее...

Новые аппаратные уязвимости в современных процессорах

Ставшими широко известными в январе уязвимости спекулятивных вычислений Meltdown и Spectre оказались не единственной серьезной проблемой процессоров крупнейших производителей Intel и AMD. Совместное исследование ученых из Принстонского университета и компании NVIDIA выявило новые способы атак на основании предсказания ветвления кода и доступа к защищенной памяти. Эти атаки можно применять почти ко всем современным процессорам.

 

Читать далее...

Google сохранил много возможностей отслеживания пользователей Android

В настройках безопасности аккаунта в Google у пользователя Android есть опция «История местоположения». По умолчанию она отключена, но если пользователь ее активирует (например, чтобы подробно сохранить историю своего путешествия), то Google будет получать огромный объем информации, не зависимо от подключения смартфона к мобильной сети. В прошлом году уже появлялась информация об отслеживании пользователей Android по вышкам мобильной связи. Теперь журналисты и интернет-издания Quartz решили поставить эксперимент с целью определить, какие данные о пользователе передаются при включенной истории местоположений.

Читать далее...

Немецкие исследователи нашли уязвимость в секретных чатах WhatsApp и Signal

На проходящей в Швейцарии конференции Real World Crypto специалисты Рурского университета сообщили об уязвимостях в механизмах работы групповых чатов WhatsApp и Signal. Недостатки протоколов позволяют посторонним добавиться и читать такие чаты. При этом наличие сквозного шифрования уже никак не защищает от компрометации мессенджеров. Более серьезная проблема у WhatsApp, но и в Threema и любимом Сноуденом мессенджере Signal также есть уязвимости.

Читать далее...

В США разрабатывают компьютер, который нельзя взломать

Университет штата Мичиган получил грант более трех с половиной миллионов долларов на разработку компьютера, защищенного от атак хакеров на уровне аппаратуры. Заказчиком выступает DARPA (Агентство перспективных исследовательских проектов минобороны США). Цель работ — создать новую архитектуру, которую в принципе взломать будет невозможно.

Читать далее...

Instagam будет защищать права животных

Instagram — популярная социальная сеть, основной контент которой состоит из фотографий. Люди делаться в инстаграме всем забавным, в том числе и смешными фотоснимками животных. Теперь Instagram присоединился к сторонникам гуманного обращения с животными и запретил публиковать фотографии, на которых изображено жестокое обращение с птицами или зверями. Администрация социалки призывает своих пользователей не делать снимки, показывающие зверей страдающими в непривычных условиях. К сожалению, ради смешных кадров люди игнорируют издевательства над представителями фауны в зоопарках и в цирке.

Читать далее...



Приглашаем все магазины цифровой и портативной техники разместить у нас свои прайс-листы.
Вы можете зарегистрироваться прямо сейчас, ознакомившись с правилами участия и заполнив предложенную форму.

Вход для магазинов