προσωπικών δεδομένων 25 εκατ. Βρετανών από
την κυβέρνηση της Βρετανίας. Τα δεδομένα
περιέχονταν σε ένα cd και περιελάμβαναν
τραπεζικούς λογαριασμούς, αριθμούς
ασφάλισης, ονόματα, διευθύνσεις, κτλ.
Το γεγονός έρχεται να επιβεβαιώσει
μαρτυρίες hacker και σχετικές έρευνες όπου
φαίνεται ότι ο πιο συχνός τρόπος υποκλοπής
δεδομένων γίνεται με φυσική πρόσβαση στο
σύστημα (παραβίαση εισόδου, ψάξιμο στα
σκουπίδια, συμμετοχή υπαλλήλων, κτλ.).
Αποδεικνύει ωστόσο ότι είναι πάντα θέμα
διαδικασιών οι οποίες δεν έχουν τηρηθεί.
Στην προκειμένη περίπτωση η δισκέτα χάθηκε
γιατί εστάλη με απλό ταχυδρομείο.
Digital crime is not always digital.
... as proved by the recent loss of the personal data of 25 million Britain
citizens by the British government. The data was stocked in a cd and included
bank account numbers, social security numbers, names and addresses.
The fact confirms once more hackers testimonials and related studies showing
that physical access is the most common way for data hacking (physical access
violation, dumpster hacking, social engineering, etc.)
It also confirms that security violation is always about procedures violation.
In our case the cd was lost because it was send by the post as a simple letter.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου