Информационная безопасность банков. Банк HSBC допустил утечку данных клиентов, проходивших процедуру банкротства

Банк HSBC опубликовал заявление, в котором признал, что баг в программном обеспечении, служащем для отображения документов, стал причиной разглашения важной информации о ряде клиентов, проходивших процедуру банкротства.

В тексте уведомления сказано, что сотрудники финансового учреждения заретушировали конфиденциальную информацию, содержавшуюся в представленных банку в электронном виде претензиях кредиторов к должникам, однако данные сведения все равно оказались видимыми “из-за недоработки в программном обеспечении, использованном для сохранения отображенных документов”.

Представитель HSBC отказалась от детального разъяснения причин случившегося, сообщив лишь, что компрометация персональных данных клиентов вряд ли имела место. Тем не менее, всем потенциальным жертвам была бесплатно предоставлена услуга по годичному мониторингу кредитных операций.

Банк отмечает, что в числе пострадавших могли оказаться клиенты таких подразделений финансовой группы, как HSBC Taxpayer Financial Services, Beneficial New Hampshire и Household Finance Corporation.

Согласно представленным в прокуратуру Нью-Гемпшира документам, банк не смог должным образом отредактировать заявления кредиторов, поступившие в период с первого мая 2007 по 17 октября 2008 года. О существовании проблемы кредитная организация узнала летом этого года.

Среди данных, которые могли быть случайным образом опубликованы в открытом доступе, значатся номера кредитных карт, сведения о предоставленных кредитных линиях и информация по ипотеке.

7 декабря, 2009

Безопасникам

Банк HSBC допустил утечку данных клиентов, проходивших процедуру банкротства

Центробанк поймал кротов

Новые способы борьбы с руководством придумал офисный планктон

Вопрос о банковской тайне в Швейцарии может быть вынесен на референдум

Использование USB-токенов не решает проблемы банковской безопасности

В 2009 году китайские хакеры заработали 1,5 миллиарда долларов

Инновационная технология идентификации опознает персонал, обслуживающий банкоматы, и контролирует его действия

Похищение данных в корпорации Woodbury

Комитет Госдумы рекомендовал перенести принятие вступление в силу закона «О персональных данных»

Торговля бывшими в употреблении банкоматами увеличивает риск мошенничества

Читалка

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 3. Рекомендации по разработке»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 3. Рекомендации по разработке»

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal