В Вашингтоне сообщили о 197 утечках персональных данных за год

Генеральная прокуратура штата Вашингтон представила ежегодный доклад о нарушениях безопасности персональной информации. По опубликованным данным, предприятия, государственные учреждения и другие организации уведомили власти о 197 утечках за отчётный период. Большинство инцидентов связано с кибератаками, что усиливает дискуссию о требованиях к хранению данных жителей штата.

Генпрокурор Ник Браун заявил, что сведения, доверенные компаниям и учреждениям, должны оставаться защищёнными и не передаваться без согласия людей. Его ведомство предлагает обновить законодательство, поскольку угрозы и технологии обработки данных меняются.

Что показал отчёт

Из 197 зарегистрированных нарушений 139 были вызваны кибератаками. В 86 случаях среди киберпреступных методов фигурировали программы-вымогатели, способные блокировать доступ к информации или сопровождаться требованиями оплаты. Номера социального страхования оказались затронуты в 148 утечках — более чем в трёх четвертях общего числа.

При этом ведомство не зафиксировало в отчёте так называемых мегавзломов, при которых сведения одного миллиона или более жителей Вашингтона оказались бы скомпрометированы в рамках отдельного случая. Отсутствие крупнейших инцидентов не уменьшает значимости множества более локальных утечек.

Какие изменения предлагают законодателям

Одна из рекомендаций — расширить определение защищаемой персональной информации. В него предлагают включить индивидуальные налоговые идентификационные номера ITIN, идентификаторы и регистрационные номера племён, защитные PIN-коды IRS, точные геолокационные данные, а также последние четыре цифры номера социального страхования в сочетании с именем человека.

Генпрокуратура также предлагает закрепить обязанность организаций поддерживать разумные меры безопасности, соразмерные характеру хранимых сведений. Отдельная рекомендация касается уведомлений о несанкционированном доступе к личной информации с участием ИИ-агентов, которыми управляют организации. Это пока предложения для законодательного обсуждения, а не уже принятые новые обязанности.

Читайте также: Другие новости штата Вашингтон.