Правоохранительные органы расследуют масштабную утечку персональных данных, связанную с системой распознавания лиц в барах и клубах по всей Австралии
Во время пандемии COVID-19 компания Outabox разработала умную систему распознавания лиц, которая сканировала посетителей и измеряла их температуру тела на входе. Недавно в сети появился сайт «Have I Been Outaboxed», якобы созданный бывшими сотрудниками компании.
На главной странице пользователям предлагают ввести свое имя, чтобы проверить, не была ли их личная информация включена в базу данных Outabox. По заявлению создателей сайта, в корпоративном архиве имелись серьезные недостатки внутреннего контроля безопасности, и данные хранились в незащищенном виде.
«Мировая практика явно часто сталкивается с недостаточной осведомленностью про политики ИБ. В эту ловушку попадается все больше организаций по всему миру. Безопасное хранение данных, разделение доступов, ограничение доступа разработчиков, мониторинг действий разработчиков – на все это сегодня необходимо обращать пристальное внимание», — говорит Иван Корешков, менеджер по продукту Ankey IDM компании «Газинформсервис».