Главная / Дайджест журналов / Опыт коллег /

Бандероль не нашла адресата (журнал "Эксперт online", 21 ноября 2007)

Бандероль не нашла адресата (Эксперт online)

Британские власти потеряли диски, которые содержат номера банковских счетов и другую конфиденциальную информацию 25 млн человек. Банки ожидают волны интернет-мошенничества.

21 ноября 2007

Александр Кокшаров

Два компакт-диска, содержащие данные 7,2 млн британских семей, имеющих детей до 16 лет и получающих детские пособия, пропали во внутренней почте в британском правительстве. Они пересылались из Налоговой службы в Национальное бюро аудита, причем не были оформлены заказной бандеролью, а были отправлены вместе с обычной, неконфиденциальной внутренней почтой. На дисках содержались личные данные 25 млн человек, включая номер национального страхования (который необходим при трудоустройстве), дата и место рождения, полный адрес, детали банковских счетов. Что хуже, диски пересылались обычной почтой дважды: первый раз летом, а второй раз в конце октября, когда они не достигли адресата.

Министр финансов Британии Алистер Дарлинг, в ведении которого находится и налоговая служба, заявил, что в правительстве не располагают информацией, что пропавшие диски оказались в руках преступников. «Это очень серьезное упущение, — заявил Дарлинг во вторник вечером на специальном заседании парламента. – Я очень сожалею о произошедшем и извиняюсь за те беспокойства, которые вызывает инцидент». Полиция продолжает расследование и пытается обнаружить диски где-то в рамках системы правительственной почты. Внешний аудит самих правительственных баз данных по детским пособиям – как в Налоговой службе, так и в службе аудита — проведет компания PricewaterhouseCoopers.

Тем не менее первая жертва пропажи уже обнаружилась – еще во вторник, сразу после обнаружения пропажи, со своего поста ушел Пол Грей, руководитель британской Налоговой службы. Теперь под давлением оказался сам министр Дарлинг, в адрес которого на протяжении последних месяцев направлено много критики из-за использования бюджетных средств для поддержания на плаву ипотечного банка Northern Rock, находящегося на грани банкротства. Так, с призывом об отставке министра Дарлинга вчера заявил консерватор Джордж Осборн, теневой министр финансов. «Министр финансов переходит от кризиса к кризису. Сейчас его министерство поставило под угрозу миллионы семей по всей стране», — отметил Осборн. По мнению консерваторов, долю вины за произошедшее должен понести и премьер-министр Гордон Браун, который возглавлял пост министра финансов с мая 1997 по июнь 2007 года. Именно под его руководством Налоговая служба была объединена со Службой таможенных соборов и акцизов в 2005 году. И именно Браун назначил Пола Грея руководителем новой, расширенной Налоговой службы в сентябре 2006 года. Пока же Браун лишь заявил о своем «глубоком сожалении» об инциденте.

Находящиеся на дисках данные никак не защищены и в том случае, если они попадут в руки мошенников, могут также стать причиной финансовых мошенничеств в интернете. Британские банки еще вчера призвали своих клиентов быть бдительными и следить за всеми транзакциями. В случае, если клиенты заметят подозрительные транзакции, они должны немедленно сообщить в банк, который возместит им сумму мошенничества. Согласно британскому банковскому кодексу, потери от мошенничества будут покрыты из средств самих банков. Хотя пока никакого мошенничества с банковскими счетами отмечено не было, на основные банки обрушилась волна телефонных звонков и электронных писем от клиентов, которые хотят обезопасить себя от возможного мошенничества. Пока же банки оценивают риск последнего не очень высоко. «Абсолютное большинство клиентов банков пока не должно ни о чем волноваться», — заявил официальный представитель банка HBOS Марк Хемингуэй.

«Это поразительно, что организация, которая отвечает за данные миллионов человек, до сих пор копирует данные на компакт-диски и не обеспечивает полной защиты информации на этих дисках», — заявил Брайан Спектор, директор по защите информации в Workshare, британской компании, специализирующейся на безопасности документов. По его мнению, часть проблемы заключается в том, что государственные структуры в Британии очень медленно обновляют свое оборудование и работают с устаревшими технологиями. Ведь за последние три месяца это уже третья утечка данных. В сентябре в Налоговой службе были утеряны данные 15 тысяч британских налогоплательщиков. А в конце августа один из сотрудников службы потерял служебный компьютер-ноутбук, в котором также находилась не защищенная паролями конфиденциальная информация на налогоплательщиков.

Глава Комиссии по информации британского парламента Ричард Томас заявил, что инцидент «является очень серьезным нарушением безопасности информации». Однако он отказался обсуждать вопросы журналистов по поводу других баз данных, которые уже имеются или создаются британским правительством. Тем не менее многие аналитики в Британии задались вопросом, насколько защищены будут данные, которые британские власти будут собирать в рамках программы введения обязательных идентификационных карт. Со времен Второй мировой войны в Британии не требовались удостоверения личности, однако из-за роста проблем международного терроризма, нелегальной миграции и мошенничества власти решили ввести обязательные ИД-карты, на которых будет храниться личная информация о владельце. Введение карт запланировано в 2009 году для живущих в стране иностранцев из-за пределов ЕС, а с 2011 года – для британцев. «Инцидент с пропажей данных 25 млн человек показывает, насколько неадекватны меры безопасности по хранению собранной правительством личной информации. Если это произошло сегодня, где гарантия, что такие же инциденты не произойдут после введения ИД-карт? Хотя правительство обосновывает необходимость их введения опасностью мошенничества, сбор личной информации, которая хранится на централизованных базах данных, которые могут взломать или, что хуже, потерять, является бОльшей угрозой для простых британцев, чем сама декларируемая опасность», — рассказала «Эксперту Online» Шами Чакроборти, директор неправительственного фонда Liberty, отстаивающего гражданские свободы в Британии.

Всплеск возмущения в Британии выглядит чудно для россиянина. Подобные утечки нам не в новинку. На московских развалах периодически появляются CD с конфиденциальной информацией. Но ни один чиновник еще от этого не пострадал.

 

 

Главная / Дайджест журналов / Опыт коллег /