Трех сотрудников Министерства внутренней безопасности США обвинили в краже данных 246 тысяч коллег - SearchInform
Трех сотрудников Министерства внутренней безопасности США обвинили в краже данных 246 тысяч коллег
01.12.2017

Три сотрудника из управления главного инспектора Министерства внутренней безопасности США подозреваются в присвоении ПО, предназначенного для управления расследованиями и дисциплинарными делами.

Одновременно инсайдеры завладели персональными данными 246 тыс. коллег, которые хранились и обрабатывались в системе. Это цифра сопоставима с общей численностью сотрудников министерства, где работают более 240 тыс. человек. На личном компьютере одного из трех подозреваемых обнаружили также копии 159 тыс. файлов с делами из системы управления министерства.

Следствие установило, что инсайдеры не собирались использовать информацию о делах и данные коллег, которые включали ФИО, даты рождения и номера социального страхования. Им нужна была сама система, запатентованная Министерством внутренней безопасности. На основе министерского ПО инсайдеры планировали создать собственный продукт-«клон», чтобы перепродавать другим министерствам и ведомствам.

ИБ-подразделение министерства обнаружила инцидент еще в мае 2017 года. Однако об утечке конфиденциальной информации стало известно только в конце ноября, когда об инциденте написали крупные издания. The New York Times и USA Today ссылаются на доклад, который офис генерального инспектора разослал членам Конгресса США.

Однако в министерстве не стали комментировать ни сам инцидент, ни ход расследования. Имена сотрудников не называются. Известно только, что один из них больше не работает, а двое других – отстранены от дел до окончания расследования.

По американским законам ведомство обязано уведомить всех пострадавших от утечки информации. USA Today уточняет, что пострадавшим также предложат 18-месячную подписку на сервис по контролю за использованием персональных данных. The New York Times добавляет, что на это потребуется дополнительное финансирование в размере «сотен тысяч долларов».

В структуру Министерство внутренней безопасности, созданного 15 лет назад, входят более 25 агентств и управлений, например, Береговая охрана, Федеральное агентство по управлению в чрезвычайных ситуациях, Отдел национальной кибербезопасности и Секретная служба США.

Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.