Крупнейший системный интегратор EDS, недавно купленный корпорацией НР,
подставил британское министерство обороны. На портативном жестком диске, который
недавно потерялся в одном из офисов EDS, хранились строго секретные персональные
данные 1,7 млн. военнослужащих и рекрутов английской армии.
Как сообщает издание The Times, носитель пропал из владений EDS в городе Хук,
графство Гемпшир. Огромный масштаб утечки привлек внимание британского министра
обороны Боба Эйнсворта, который отметил, что «данный инцидент продемонстрировал
необходимость все время увеличивать защиту персональных данных». По словам
Эйнсворта, большинство пострадавших являлись «случайными» кандидатами в армию и
потому не оставляли в своих заявках подробной информации о себе. Это означает,
что их информация на пропавшем диске также была существенно ограничена. По
информации аналитического центра Perimetrix, информация на диске не была
зашифрована. Однако носитель хранился в неком «защищенном месте».
Именно это обстоятельство стало главным оправданием руководства EDS – как
отметил глава EDS Defense Роберт Фрай, политика министерства обороны не
предусматривают шифрования носителей в защищенных помещениях. Настолько крупная
утечка не могла остаться без внимания британской оппозиции, которая тут же
упрекнула действующее правительство в неумении управлять страной. Представитель
либерально-демократической партии Ник Харви отметил, что данная утечка показала
неспособность правительства справляться даже с элементарными проблемами. «В
прошлом наши солдаты подвергались атакам со стороны различных экстремистов.
Трудно представить, что может произойти, если диск с их персональными данными
попадет в руки злоумышленника», - отметил Харви.
«Мне трудно представить, что диск был похищен из “защищенного помещения”
каким-то посторонним мошенником, - отметил руководитель аналитического центра
компании Perimetrix Владимир Ульянов. - Скорее всего, в этой истории не обошлось
без участия инсайдеров, которые либо помогали грабителям, либо вынесли носитель
самостоятельно. В обоих случаях налицо преступный замысел, а значит – стоит
ожидать, что в скором будущем похищенные сведения будут как-то использованы».
Источник:
Cnews.ru
