По данным аналитического центра Zecurion, директор Национального реестра Колумбии Энтони Котрино Сосса (Anthony Cotrino Sossa) обратился в генеральную прокуратуру страны с жалобой на несанкционированное изъятие персональных данных более 30 млн жителей страны. Виновниками случившегося являются сотрудники полиции.

Инцидент произошел в рамках расследования дела о предполагаемых нарушениях на выборах в департаменте Каука (Cauca) на юго-западе страны. Двое полицейских явились в офис Национального реестра c ордером на копирование необходимой для следствия информации. Вместо этого, полицейские изъяли два жестких диска с персональными данными граждан страны, не имея на то разрешения.

На похищенных дисках содержалась информация 31 млн избирателей (общая численность населения Колумбии превышает 46 млн человек), в том числе адреса прописки, факты из биографии и даже биометрические данные — отпечатки пальцев. В своем обращении в прокуратуру Котрино сообщил, что в полиции игнорируют запросы официальных лиц избиркома. Интересно, что изъявшие жесткие диски полицейские являются сотрудниками подразделения кибербезопасности, отметили в Zecurion.

«Проблема взаимодействия организаций с органами власти актуальна для специалистов по защите информации большинства стран, — считает Владимир Ульянов, руководитель аналитического центра Zecurion. — Даже если речь идет о санкционированных процедурах, потребовать подписания соглашения о неразглашении практически нереально. Теоретически возможно маркирование данных для отслеживания возможных утечек, но технически эта операция сложно выполнима. Что касается данного инцидента, регистратору следовало шифровать информацию. Без ключей диски были бы бесполезны».

https://safe.cnews.ru/news/line/index.shtml?2012/08/15/499535

17 августа 2012 Просмотров: 4 305