Утечка данных в Западной Вирджинии: под угрозой 200 тысяч человек

На модерации Отложенный

Власти Западной Вирджинии (West Virginia) начали оповещать жителей штата о масштабной утечке данных, случившейся в результате потери носителя. Кассета, содержащая сведения об участниках трех программ медицинского страхования, пропала во время транспортировки. По информации аналитического центра InfoWatch, на носителе находились номера социального страхования и другая частная информация 200 тыс. жителей штата.

Об утечке сообщила организация PEIA (West Virginia Public Employees Insurance Agency), которая перевозила кассету к штатному аналитику в Пенсильвании (Pennsylvania). Последнее обстоятельство вызывает недоумение у экспертов InfoWatch. Совершенно неясно, зачем организации из одного американского штата потребовалось иметь аналитиков в другом.

Отметим, что непосредственной транспортировкой носителя занимался сторонний перевозчик, название которого пока не разглашается. Судя по всему, данные на кассете были незашифрованы. В официальном пресс-релизе, распространенном PEIA, содержится масса утверждений о том, что «риск реальной компрометации личности минимален», а для «чтения информации с кассет необходимо специальное оборудование, программное обеспечение и навыки».

Тем временем, похожая утечка случилась в другом американском штате – Огайо (Ohio). Местный университет, расположенный в городе Акрон (University of Akron) умудрился потерять не просто кассету, а практически антикварный микрофильм с информацией о 1200 выпускниках 1974 г. В данной утечке также виноват сторонний поставщик услуг, занимавшийся оцифровкой данных с микрофильмов.

По мнению экспертов InfoWatch риск компрометации информации в этом случае действительно чрезвычайно низок. Чтобы превратить древний микрофильм в современную наличность, мошенникам придется, во-первых, его найти и, во-вторых, найти оборудование для его прочтения. Но даже в этом случае бывшим студентам практически ничего не угрожает, поскольку за прошедшие 33 года вся их приватная информация, скорее всего, безнадежно устарела. Вместе с тем, руководство университета сумело проявить гражданскую сознательность и разослало уведомления всем пострадавшим.