Родителям школьников разослали открытки с номерами соцстрахования

Родителям школьников разослали открытки с номерами соцстрахования

В школьной системе Wake County (штат Северная Каролина) произошла утечка данных. Родителям школьников разослали открытки с открытыми номерами социального страхования. Всего было подготовлено 15 тыс. посланий, треть из которых содержала номера социального страхования.

В департаменте образования Wake County признали свою ошибку. Представитель учреждения Майкл Эванс (Michael Evans) сообщил, что номера были взяты из школьных баз данных и напечатаны на открытках по ошибке. Хотя длина номеров фиксирована, и определить его не составляет труда, на конвертах они выглядят просто группой цифр, поэтому не сразу можно догадаться, что указаны именно номера социального страхования. И действительно, как сообщается, многие родители даже не заметили оплошности школьных чиновников.

В качестве меры, способной быстро обнаружить кражу личности, департамент образования предложил кредитный мониторинг. Чиновники учреждения сумели договориться о цене на услугу в $20 за год. Учитывая общее количество пострадавших, суммарные затраты только на оплату кредитного мониторинга составят приблизительно $100 тыс.

«Совсем недавно подобный инцидент произошел в компании Universal American Action Network, - напомнил Тарас Пономарёв, партнер консалтингового бюро «Практика Безопасности». – Тогда, правда, скомпрометировано было еще больше номеров социального страхования. Однако обратите внимание на последствия инцидентов. Прошлый раз компания, как минимум, потеряла выгодный контракт. Нынешний инцидент уже оценен в 100 тыс. долларов ущерба. По-моему, это слишком высокая цена, чтобы мириться с подобными непреднамеренными ошибками и дальше».

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Первые патчи для Android в 2025-м устранили критические RCE-уязвимости

В начале этой недели Google выпустила первые патчи для устройств на Android в 2025 году. В общей сложности заплатки закрывают 36 уязвимостей, включая критические баги в компоненте System.

Апдейт по традиции разделили на две части: 2025-01-01 security patch и 2025-01-05 security patch. Первая часть устраняет 24 уязвимости, вторая — 12.

Пять брешей получили статус критических: CVE-2024-43096, CVE-2024-43770, CVE-2024-43771, CVE-2024-49747 и CVE-2024-49748. Эти дыры способны привести к удалённому выполнению кода и затрагивают версии Android 12, 12L, 13, 14 и 15.

«Наиболее опасная брешь располагается в компоненте System и открывает возможность для удалённого выполнения кода, не требуя при этом дополнительных привилегий», — пишет Google.

Ещё девять уязвимостей, затрагивающих System, получили высокую степень риска. Столько же нашли в компоненте Framework, а Media Framework затрагивает один баг. С помощью этих дыр условные атакующие могут повысить права, раскрыть информацию и, опять же, выполнить код удалённо.

Как отмечалось выше, 2025-01-05 security patch устраняет 12 уязвимостей в компонентах Imagination Technologies, MediaTek и Qualcomm.

Смартфоны Pixel также получили свои патчи: в этих устройствах нашли и устранили брешь CVE-2024-53842, приводящую к удалённому выполнению кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru