Деталі інциденту в Техасі
У штаті Техас стався серйозний витік даних, що торкнувся приблизно трьох мільйонів користувачів, які оформлювали ліцензії на полювання та риболовлю. Порушення безпеки було виявлено у стороннього постачальника послуг, що співпрацює з Департаментом парків та дикої природи Техасу (Texas Parks and Wildlife Department). За даними Texas Cyber Command, зловмисники отримали несанкціонований доступ до конфіденційної інформації клієнтів. Про це повідомляє SlashGear.
Хоча номери соціального страхування, дані банківських карток та дати народження не потрапили до рук хакерів, витік містив наступні відомості:
- номери посвідчень водія;
- паспортні дані;
- електронні адреси;
- номери телефонів;
- домашні адреси.
Заходи безпеки та рекомендації
У Департаменті парків та дикої природи Техасу запевнили, що особисті дані неповнолітніх не постраждали. Наразі відомство запровадило додаткові протоколи безпеки та співпрацює з постачальником для запобігання подібним інцидентам у майбутньому. Постраждалим користувачам запропоновано річну програму моніторингу кредитної історії.
Експерти з кібербезпеки нагадують про базові кроки, які допомагають мінімізувати ризики при витоках даних:
- використання складних та унікальних паролів для кожного сервісу;
- активація двофакторної автентифікації (2FA);
- регулярне оновлення програмного забезпечення на пристроях;
- перевірка банківських виписок та кредитних звітів на предмет підозрілих операцій;
- встановлення «заморозки» кредитної історії, яка обмежує доступ до звітів для сторонніх осіб.
Ситуація в Техасі знову підняла дискусію про необхідність збору великого обсягу персональних даних державними установами та їхніми підрядниками, оскільки такі бази стають дедалі привабливішими цілями для кіберзлочинців.
Читайте також: