Календарь потерь

Компания SearchInform, занимающаяся обеспечением информационной безопасности организаций, составила рейтинг самых громких утечек информации, произошедших в 2011 году. Данные этого рейтинга любопытны, симптоматичны и весьма поучительны. Наверное, никто не хотел бы увидеть свою компанию в топе этого грустного списка потерь.

Январь

Потеря аккаунтов iTunes, которыми пытались торговать на китайском аналоге eBay хакеры Поднебесной. Также не осталась незамеченной крупная утечка номеров кредитных карт клиентов британской косметической компании Lush.

Февраль

Утечка данных идентификационной и паспортной служб Великобритании и инцидента с данными клиентов программы здравоохранения Medi-Cal в США.

Март

Крупнейший национальный банк стволовых клеток Cord Blood Registry (CBR) обнаружил утрату незащищенных персональных данных 300 тыс. клиентов.
1,9 млн. своих клиентов огорчила компания по медицинскому страхованию Health Net, чьи данные оказались в свободном доступе.

Апрель

Страховая и пенсионная компания Phoenix Ireland сообщила о потере личных данных около 50 тыс. своих нынешних и бывших клиентов.

Данные 3,5 млн. человек оказались в открытом доступе благодаря управлению финансов Техаса.
Украден флэш-накопитель, содержащий личную и медицинскую информацию около 70 тыс. пациентов отделения частной некоммерческой организации Family Planning Council в Филадельфии.

Май

Все меркнет на фоне самого крупного скандала 2011 года: компании Sony допустила попадание в общий доступ информации о счетах более 100 млн. человек.

Июнь

Из лондонского отделения Государственной службы здравоохранения Великобритании был украден ноутбук, содержащий записи о 8,63 млн. пациентов.

Взлом сайта компании Sega скомпрометировал 1,3 млн. учетных записей.
В очередной раз пострадала Sony. На сей раз более 2 млн. учетных записей утекли с SonyPictures.com.

Июль

Группировка Anonymous опубликовала данные, полученные в результате серии хакерских атак на военного подрядчика Booz Allen Hamilton, включая 90 тыс. почтовых аккаунтов военных.
Рунет всколыхнула история с SMS-сообщениями абонентов компании «Мегафон», попавшими в кэш поисковой системы Яндекс, и еще один «поисковый» скандал: Яндекс и Google проиндексировали более 50 тыс. страниц с информацией о покупателях онлайн-магазинов. В том числе в Сеть попали сведения о клиентах секс-шопов.

Август

Злоумышленникам удалось похитить данные учетных записей 35 млн. клиентов компании Epson. Из-за утечки информации пострадал.. сайт WikiLeaks, специализирующийся на публикации утекших конфиденциальных данных.

Сентябрь

Ведущая южнокорейская компания по выпуску кредитных карт, Samsung Card Co. стала виновником утечки персональных данных 800 тыс. своих клиентов. Еще 920 тыс. человек пострадали из-за утечки персональных данных, допущенных компанией KOMSCO, также расположенной в Южной Корее.
Британский фонд Eastern and Coastal Kent Primary Care Trust, занимающийся обслуживанием инвалидов и пожилых людей в графстве Кент, сообщил о потере диска с персональными данными 1,6 млн. человек.

Октябрь

Science Applications International Corporation (SAIC) потеряла ленту с персональными данными более 5 млн. американских военнослужащих.
Nemours, которая предоставляет медицинские услуги для детей в США, допустила утечку персональных данных 1,6 млн. своих клиентов и сотрудников. Такое же количество персональных данных отпустила в открытый доступ и российская МТС.

Ноябрь

Sutter Health заявила об утечке личных данных более 4,2 млн. пациентов.
Индийская компания Power Finance Corp. допустила утечку личной информации 120 тыс. инвесторов.
По количеству пострадавших в результате «досадного инцидента» обогнала всех Южная Корея, где данные 13,2 млн. пользователей онлайн-игры Maple Story были украдены в результате хакерской атаки.

Декабрь

Румынские кардеры похитили номера 80 тыс. банковских карт клиентов Subway.
Власти Манхэттена раскрыли огромную сеть из 55 инсайдеров, которых обвиняют в финансовом мошенничестве и краже личных данных. Среди них сотрудники банков и крупных компаний Нью-Йорка, которые, по мнению властей, участвовали в краже более 2 млн. долларов у сотен американцев.

***

Роман Идов, аналитик компании SearchInform: «Халатное отношение к вопросам обеспечения информационной безопасности сегодня демонстрирует большое количество организаций по всему миру. Будем надеяться, что организации России, ознакомившись с нашим рейтингом утечек, не захотят попасть в него в 2012 году и всерьез возьмутся за защиту своей информации».