Novozélandské ministerstvo kultúry a dedičstva vyšetruje prípad závažného úniku osobných údajov ľudí, ktorí sa prihlásili do programu Tuia 250 Voyage Trainee. Únik postihol celkovo 302 ľudí, ktorí počas registrácie museli na internetovú stránku programu nahrať fotokópiu svojho pasu, vodičského preukazu, rodného listu alebo iného identifikačného dokumentu. Informuje o tom Cybersec.
K odhaleniu došlo po tom, čo rodič jedného z prihlásených nahlásil ministerstvu pokus o zneužitie fotokópie vodičského preukazu, ktorý bol uložený na stránke. Vyšetrovanie doteraz odhalilo najmenej 370 ďalších takýchto dokumentov, ktoré sa mohli dostať do rúk podvodníkov. „Sklamali sme uchádzačov tým najhorším možným spôsobom. Dôverovali nám s ich citlivými informáciami a dokumentmi a uznávame, že pre mnoho ľudí sú ich osobné informácie taonga (cenný majetok, poklad, pozn. autora). Úroveň zabezpečenia potrebného na zachovanie dôvernosti jednoducho nebola dosť dobrá,“ uviedla výkonná riaditeľka ministerstva Bernadette Cavanaghová. Podľa vyšetrovateľov nešlo o cielený útok, ale len o spontánne využitie slabo zabezpečených informácií.
Dokumenty mohli byť pritom dostupné na internete už od júna. Stránku programu zatvorili 23. augusta deň nahlásení úniku a všetky osobné údaje z nej vzápätí vymazali. Ministerstvo nasledujúci deň kontaktovalo poškodených. „Momentálne pracujeme s Google a inými internetovými vyhľadávačmi na odstránení akýchkoľvek verzií týchto informácií z vyrovnávacej pamäte,“ dodala Cavanaghová. Ministerstvo upozorňuje, že v takýchto prípadoch sa podvodníci môžu na internete vydávať za obeť úniku, prípadne preniknúť do jej onlinových účtov cez funkciu zabudnutého hesla, ktorá v niektorých prípadoch vyžaduje preukázanie identity fotokópiou dokumentu. Výnimkou nie je kontaktovanie obete s cieľom získať ďalšie informácie. Úrady preto vyzývajú poškodených, aby sa s nimi skontaktovali a vyžiadali si nové dokumenty, ktoré im budú preplatené, respektíve vystavené zdarma.
Zdroj: Cybersec
