IT-провайдер оштрафован на $183 000 после утечки данных 2,2 млн человек
Шведский регулятор по защите данных оштрафовал IT-провайдера Miljödata на $183 000. Компания не обеспечила защиту IT-систем, а по результатам взлома в открытый доступ попали данные 2,2 млн человек. Эксперт «Группы Астра» Андрей Кузнецов отметил, что для полноценной защиты и предотвращения подобных инцидентов в будущем резервное копирование должно быть частью комплексной стратегии устойчивости данных.
Услугами Miljödata пользуются 80% муниципальных систем Швеции. Хакерская атака нарушила работу IT-сервисов более чем в 200 регионах, в результате злоумышленники получили доступ к чувствительной информации граждан, пишет Bleepingcomputer.
В украденных данных были персональные идентификационные номера, контактные сведения, информация о больничных и реабилитации, а также записи о происшествиях в школах с участием несовершеннолетних. Нападавшие потребовали 1,5 биткоина — около $168 000 на тот момент — и пригрозили опубликовать информацию. Позже они разместили данные в даркнете.
Ситуацию прокомментировал эксперт по автоматизированной защите данных RuBackup.
«Система резервного копирования играет критически важную роль в минимизации последствий подобных инцидентов, однако важно четко понимать как её возможности, так и ограничения в контексте взлома Miljödata. Резервное копирование защищает доступность и целостность данных, но не предотвращает их кражу. Штраф IMY был наложен именно за нарушение конфиденциальности данных и системные упущения в защите. Поэтому одна лишь СРК не решила бы корень проблемы Miljödata и не отменила бы штраф за утечку. Для полноценной защиты и предотвращения подобных инцидентов в будущем резервное копирование должно быть частью комплексной стратегии устойчивости данных. Резервное копирование это надежная страховка и основа восстановления после атаки, но для предотвращения самих утечек необходимы превентивные меры контроля доступа, верификации ПО и мониторинга», — сказал Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»).
