Крупная финансовая компания State Street, предоставляющая сервисы для институциональных инвесторов, объявила о масштабной утечке информации. Один из партнеров State Street потерял конфиденциальный жесткий диск, содержавший приватные сведения 45 тыс. человек, сообщает CNews. По сведениям аналитического центра компании Perimetrix, на диске содержались имена, адреса, даты рождения и номера социального страхования клиентов, а также некоторых сотрудников State Street.
Несмотря на то, что кража произошла примерно полгода назад, рассылка оповещений стартовала только сейчас. Представители State Street объяснили столь длительную задержку необходимостью провести внутреннее расследование и точно установить личности всех пострадавших. Планируется, что им будет предоставлена бесплатная подписка на услугу кредитного мониторинга сроком на два года.
Название партнера, который допустил утечку информации, не сообщается. Известно, что приватные сведения были переданы сторонней фирме в зашифрованном формате, однако позднее были расшифрованы «в рабочих целях». На пропавшем диске информация также не была зашифрована.
«Утечка в State Street подтверждает две тенденции, которые наблюдаются в последние несколько лет, - отметил руководитель аналитического центра компании Perimetrix Владимир Ульянов. - Во-первых, компаниям необходимо тщательно проверять своих партнеров, особенно если они допущены к приватной информации. И, во-вторых, им требуется аккуратно защищать носители, поскольку угроза их кражи, как правило, недооценивается».