15 Января, 2009

Печатная компания теряет информацию Университета Огайо

Perimetrix_breach_blog

Организация: Государственный Университет штата Огайо (The Ohio State University, OSU)
Пострадавшие: ученики, которые пользовались программой медицинского страхования Университета в 2005-06 годах. В общей сложности 18 000 человек
Скомпрометированные данные: имена, адреса и номера социального страхования
Краткое описание утечки: персональные данные учащихся Университета были обнаружены в глобальной сети

Вероятность использования данных в незаконных целях: высокая
Примерный ущерб в результате утечки: 3 млн. долл.

По данным Университета утечку допустила компания Streamline Print Services, которая оказывала услуги в области печати документов. Предполагается, что сотрудник этой компании скопировал персональные сведения учащихся на свой личный компьютер, который одновременно являлся веб-сервером. В результате приватная информация пролежала в интернете как минимум несколько месяцев.

Первые сведения об утечке появились еще в сентябре прошлого года, после того как один из студентов нашел свои персональные сведения в сети. Первоначальное расследование выявило 600 пострадавших, однако спустя три месяца четыре студента снова обнаружили информацию о себе в интернете. После второго случая Университет провел более серьезное расследование, определил причину инцидента и уничтожил информацию из кэшей поисковых систем. Руководство ВУЗа уже разослало почтовые оповещения и предложило пострадавшим студентам воспользоваться услугой кредитного мониторинга.

Интересно, что по данным Университета, компания Streamline Print Services свернула свою деятельность нынешней осенью. Однако, ее официальный сайт
функционирует до сих пор.

Комментарий Владимира Ульянова, руководителя аналитического центра компании Perimetrix: «Отмечу, что косвенной причиной данной утечки стала неправильная политика Университета, который использовал номера социального страхования студентов в качестве их идентификаторов. На данный момент OSU уже отказался от такой практики, однако просчеты предыдущих лет дают о себе знать»

Референс:
The Columbus Dispatch
The Ohio State University Identity Alert
или введите имя

CAPTCHA
Jana
10 Августа, 2013
akb-mebel.ru elkredit.ru myvalenki.ru bl-stroitel.ru magazin-muza.ru
0 |