Данные около 2,4 тыс. клиентов программы здравоохранения Medi-Cal в США оказались скомпрометированы из-за неправомерных действий бывшей сотрудницы агентства социальной службы Human Services Agency.

Как сообщает издание San Francisco Examiner, бывшая сотрудница Human Services Agency была уволена из этого ведомства по причине «недостаточной производительности» без социального обеспечения. Она намеревалась подать иск в суд на своего работодателя и отправила по электронной почте конфиденциальные документы программы Medi-Cal на свой домашний компьютер, двум юристам и двум представителям профсоюзов. Предоставив эти документы, она хотела доказать, что на работе подвергалась слишком высоким нагрузкам.

В скомпрометированных документах содержались полные имена людей, их номера социального страхования и другая личная информация. Представители Human Services Agency уверяют, что база данных не содержала информации о здоровье людей, а также финансовых данных. Кроме того, представители властей сообщают, что у них нет оснований для подозрений в неправомерном использовании этих данных. Всех пострадавших уже известили по электронной почте.

«Видно, что основной причиной утечки стали разногласия с работодателем по поводу нагрузки. Так бывает очень часто — уволенный или просто обиженный сотрудник старается унести из компании как можно больше полезной в первую очередь для себя информации. Правда, обычно это не персональные данные, как в данном случае, а шаблоны внутренних документов, планы развития, список ключевых заказчиков и так далее, — заявил директор по маркетингу разработчика DLP-решений SecurIT Александр Ковалев. — Кроме того, во многих компаниях сотрудникам разрешено брать часть работы на дом. Для выполнения работы дома сотруднику требуются все те же конфиденциальные данные, а это порождает необходимость их передачи — на флешке, по почте или через файловый сервер. Никому не надо объяснять, что в 99,9% случаев данные передаются по незащищенному каналу, часто просто выкладываются на открытый файлообменник, откуда их может скачать любой желающий».