У системі медичного провайдера Fullerton Health виявили витік персональних відомостей близько 140 тисяч власників дозволів на роботу, зокрема їхніх ідентифікаційних номерів та контактів.
Єменський рух «Ансар Аллах» заявив про повторне ураження насосної станції нафтопроводу «Схід — Захід». Саудівська коаліція підтвердила перехоплення безпілотника.
У Луцькому районі 67-річна жінка розповіла про напад з молотком та цвяходером, проте представники ТЦК та СП категорично заперечують застосування сили і опублікували іншу версію подій.
16 листопада в Женеві розпочнеться міжнародна конференція, де обговорять обмеження використання автономних систем зі штучним інтелектом, здатних самостійно атакувати цілі.
Дмитро Пєсков повідомив, що лідери США, Росії та Китаю зустрінуться 19 листопада на полях саміту АТЕС.
Водій, який спричинив зіткнення з Hyundai та врізався в дорожній знак, залишив місце події. Суд призначив йому штраф 17 тисяч гривень і позбавлення прав на рік.
Розслідування виявило мережу дорогих автомобілів у оточенні Геннадія Вацака та серію порушень у його бізнесі, що спричинили багатомільйонні втрати для державного бюджету.
Правоохоронці виявили контрабандну партію техніки в мікроавтобусі, який перетинав державний кордон через пункт пропуску «Краковець — Корчова».
Близько 140 тисяч записів про власників дозволів на роботу в Сінгапурі були скомпрометовані внаслідок кіберінциденту в медичній установі Fullerton Health. Згідно з даними, приблизно 43 тисячі з цих записів стосувалися осіб, чиї дозволи на момент події вже втратили чинність.
Інцидент торкнувся програми первинної медичної допомоги трудовим мігрантам Migrant Worker Primary Care Plan. За попередніми результатами розслідування, могли бути порушені такі дані: повні імена працівників, іноземні ідентифікаційні номери, дати народження, номери мобільних телефонів, а також електронні та домашні адреси.
У Fullerton Health наголосили, що медичні записи, інформація про стан здоров’я та особисті фінансові дані пацієнтів залишилися захищеними.
Компанія дізналася про порушення безпеки 31 жовтня. Офіційне повідомлення про інцидент було оприлюднене 9 листопада, проте тоді не розкривали точну кількість постраждалих записів.
Після інциденту Fullerton Health ізолювала сервер, що забезпечував роботу програми, та запровадила додаткові захисні заходи в мережі. Наразі компанія готує новий сервер для порталу реєстрації; старий сервер повторно не використовуватимуть.
Постачальник послуг моніторингу безпеки Logicalis повідомив, що під час попередньої перевірки не виявив ознак аномалій чи порушень безпеки серед ІТ-активів Fullerton Health, які перебувають під його контролем.
Працівників, чиї записи зачепив інцидент, двічі сповістили через роботодавців. Також Міністерство трудових ресурсів Сінгапуру надіслало прямі повідомлення через застосунок FWMOMCare мовами, якими володіють працівники. Їм порекомендували бути обережними щодо небажаних електронних листів, дзвінків і повідомлень із запитами персональних даних.
Комісія із захисту персональних даних Сінгапуру зазначила, що попередні дані вказують на опортуністичні атаки, які використовують поширені вразливості ІТ-систем. За оцінкою регулятора, очевидного зв’язку між цим інцидентом та іншими нещодавніми випадками витоку даних немає.
Коментарі
До цієї новини ще немає коментарів. Будьте першим!