Estijoje, rugpjūčio pabaigoje, „Innovaatik“ – įmonė, teikianti IT paslaugas odontologijos įstaigoms – pranešė policijai, kad jų valdoma kompiuterinė sistema buvo pakartotinai neteisėtai pasiekta ir atsisiųsti pacientų asmens duomenys, įskaitant sveikatos informaciją. Trečiadienį policija sulaikė 45-erių Estijos pilietį kaip įtariamąjį. Tai yra kritinis duomenų saugumo incidentas, pabrėžiantis sveikatos priežiūros sektoriaus pažeidžiamumą.
Estijoje, rugpjūčio pabaigoje, „Innovaatik“ – įmonė, teikianti IT paslaugas odontologijos įstaigoms – pranešė policijai, kad jų valdoma kompiuterinė sistema buvo pakartotinai neteisėtai pasiekta ir atsisiųsti pacientų asmens duomenys, įskaitant sveikatos informaciją. Trečiadienį policija sulaikė 45-erių Estijos pilietį kaip įtariamąjį. Tai yra kritinis duomenų saugumo incidentas, pabrėžiantis sveikatos priežiūros sektoriaus pažeidžiamumą.
„Revolut“ patvirtino klientų duomenų pažeidimą, įvykusį dėl socialinės inžinerijos atakos, kai piktavaliai pasinaudojo suklastotais vyriausybės užklausimais. Įsilaužėliai gavo prieigą prie klientų duomenų per darbuotojo kompromitavimą, nepažeisdami „Revolut“ sistemų saugumo. Incidentas pabrėžia socialinės inžinerijos grėsmės aktualumą, net ir aukšto saugumo finansinėse institucijose.
Floridos motorinių transporto priemonių departamentas patvirtino duomenų pažeidimą, už kurį atsakomybę prisiėmė kibernetinių nusikaltėlių grupė „ShinyHunters“. Pažeidimas įvyko dėl prisijungimo duomenų, saugotų policijos pareigūno asmeniniame įrenginyje, vagystės.
Floridos greitkelių saugos ir motorinių transporto priemonių departamentas (FLHSMV) patvirtino, kad jo DAVID vairuotojų duomenų bazė patyrė duomenų pažeidimą, kai atakuojantys asmenys pasinaudojo policijos departamento darbuotojo prisijungimo duomenimis. Įsilaužimo grupė ShinyHunters, žinoma dėl didelio masto duomenų nutekinimų, prisiėmė atsakomybę, skelbdama duomenis pardavimui, o tai kelia didelę asmens duomenų piktnaudžiavimo riziką. Incidentas pabrėžia silpnų prieigos kontrolės ir neadekvatų viešojo sektoriaus įstaigų darbuotojų apsaugos nuo fišingo atakų poveikį.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.