Медсестра обманула налоговую на 1 миллион долларов

Медсестра обманула налоговую на 1 миллион долларов

Медсестру обвиняют в незаконном использовании персданных пациентов и мошенничестве с налоговыми выплатами. Ущерб оценивается более чем в 1 млн. долларов. Сотрудница медучреждения Phoebe Home Health Мелоди Б. Мильтон предстанет перед судом за незаконное использование персданнных своих пациентов. Полиции стало известно, что Мильтон от лица клиентов Phoebe Home Health подала порядка 200 фальшивых заявлений о возврате налогов (tax return) в соответствующие органы. Фиктивные бумаги гарантировали мошеннице получение более 1 млн. долларов из госбюджета.



Юрий Сотников, ведущий менеджер по работе с международными заказчиками и партнёрами компании InfoWatch, объяснил, что подоходный налог в США отчисляет не работодатель, а сами граждане страны. Ответственность за декларирование своих доходов, соответственно, тоже лежит на самих американцах. Ежегодно, до 15 апреля, физические лица могут подать заявление в налоговые органы о возврате налогов (tax return), в котором указывают полученный доход и произведенные расходы, источники доходов, налоговые льготы и уже перечисленную сумму налога. Согласно полученным сведениям налогоплательщику начисляется денежная компенсация, сообщает InfoWatch

Юрий добавил, что при наличии персональных данных организовать такую схему мошенничества не составляет большого труда, так как процесс подачи заявлений и перечисления компенсации переведен в онлайн режим. Для успешной реализации схемы достаточно иметь базу данных и сообщника в налоговых структурах.

В тексте новости говорится также о том, что несколько месяцев назад в Phoebe Home Health произошла кража ноутбука, на котором хранились ПДн клиентов организации. Полиция пытается выяснить, связан ли этот инцидент с деятельностью г-жи Мильтон.

Юрий Сотников считает, что Phoebe Home Health могли избежать неприятного инцидента при наличии в их ИТ-инфраструктуре DLP-системы, контролирующей потенциальные каналы утечки (USB, Firewire, Bluetooth, Wi-Fi, CD/DVD, а также печать документов на локальных и сетевых принтерах).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел PT BlackBox с новой контейнерной архитектурой и поддержкой HAR-файлов

Positive Technologies представила обновление PT BlackBox — динамического анализатора защищенности веб-приложений. Новая версия переведена на контейнерную архитектуру под управлением Kubernetes, что делает продукт универсальным для компаний любого размера и адаптируемым к различным типам нагрузки.

Однако автоматическое обновление с версии 2.8 на 3.0 недоступно, поэтому пользователям необходимо выполнить переустановку. При необходимости предусмотрен сценарий миграции данных.

Обновленная архитектура повысила стабильность и скорость сканирования, а также расширила поддержку форматов OpenAPI, включая работу с удаленными ссылками в формате YAML.

«Одним из ключевых достижений PT BlackBox 3.0 стала поддержка HAR-файлов. Это обеспечивает глубокий анализ сложных веб-приложений, особенно одностраничных (SPA), через изучение сетевых запросов, динамически загружаемых ресурсов и взаимодействий. Уже более 400 команд по всей России используют наш продукт, и мы продолжаем совершенствовать его, помогая разработчикам создавать более защищенные веб-приложения», — отметил Сергей Синяков, руководитель продукта PT BlackBox.

Среди значительных улучшений также появилась новая платформа аутентификации пользователей с поддержкой единого входа (SSO) по протоколу OpenID, что упрощает управление доступом.

Дополнительные изменения включают:

  • Расширенный анализ всех уровней домена (поддомены, папки, пути);
  • Полностью переработанный тип проверки «Внедрение SQL-кода на основе ошибок». Анализатор теперь имитирует атаки, позволяя выявлять уязвимости, которые могут привести к утечке данных.

PT BlackBox 3.0 продолжает совершенствоваться, предоставляя разработчикам современные инструменты для защиты веб-приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru