КРУПНАЯ УТЕЧКА ПОЛИЦЕЙСКИХ ДАННЫХ
В США группа активистов DdoSecrets, которая позиционирует себя как «Борцы за прозрачность», опубликовала в открытом доступе более 260 Гб данных, принадлежащих правоохранительным органам и центрам обработки информации (Fusion Center) США.
Fusion Center выступают в роли посредников и координационных центров между правоохранительными органами на уровне штатов, местными органами власти и федеральными органами США. Данные центры участвуют в подготовке офицеров, передают местным полицейским федеральные предупреждения, руководства и различные инструкции от центрального правительства и наоборот.
Обнародованный дамп получил общее название BlueLeaks, и он содержит более миллиона файлов, включая сканы документов, видеоролики, электронные письма, аудиофайлы и многое другое. Представители DDoSecrets утверждают, что данные были «любезно предоставлены» иv активистами из Anonymous. Все файлы были собраны за период более чем за 10 лет и принадлежат более чем 200 различным полицейским управлениям и центрам обработки информации.
По информации NFCA, предварительный анализ показал, что опубликованные в открытом доступе данные действительно взяты с серверов компании Netsential, которая предоставляет услуги хостинга правоохранительным органам и центрам обработки информации.
Данный «слив» cчитают самым большим взломом в истории правоохранительных органов США, так как он раскрывает секретные материалы за десять лет, в том числе о том, как полиция США обучала персонал и проводила операции.
Стоит отметить, что Twitter заблокировал учетную запись DDoSecrets из-за нарушения правил:
«Распространение данных, полученных незаконным путем (то есть посредством взлома), которые содержат личную информацию, могут использоваться для причинения физического вреда или содержать коммерческую тайну»
Представители Twitter сообщили изданию, что среди данных BlueLeaks действительно была неотредактированная информация, которая могла подвергать риску конкретных людей. Также в компании подчеркнули, что правила платформы строго запрещают распространение любых подобных материалов.
Для обеспечение информационной безопасности (далее ИБ) любой организации требуется непрерывное усовершенствование, чтобы оставаться на шаг впереди кибертеррористов. Мы на регулярной основе проводим тесты на проникновение (пентесты) IT-инфраструктуры Наших Клиентов, чтобы обеспечить полную безопасность конфиденциальных данных Наших Клиентов. В результате проверки Наши Клиенты получают полный список узких мест и стратегический план по развитию системы ИБ.