Утечки персональных данных
Утечка персональных данных — явление очень распространенное, и с каждым годом количество утечек неуклонно увеличивается. Например, по данным российской «Лаборатории Касперского», неизвестные хотя бы раз взламывали аккаунты и получали доступ к данным 46% пользователей!
Основной причиной утечек является то, что люди не соблюдают информационную гигиену. Например, оставляют свои персональные данные, такие как домашние адреса, сканы паспортов и авиабилетов, медицинскую информацию и т.д., у себя в социальных сетях.
Помимо того, люди постоянно доверяют свои персональные данные незнакомцам — отправляют банковскую информацию в ответ на фишинговые письма или предоставляют паспорта представителям власти, которые не имеют права их требовать, например, охранникам.
Наконец, люди невнимательны и допускают банальную халатность при разрешённых действиях со своими документами: пересылают их по почте, но не удаляют письмо из папки «Отправленные», или используют слабые пароли при хранении данных в облачном сервисе. И так далее.
Почему нужно защищать персональные данные
Защищать персональные данные необходимо по ряду причин. Все эти причины условно можно поделить на две группы, соответствующие правонарушениям, которые могут быть совершены против вас с использованием ваших данных.
Преступления с финансовой подоплёкой
Во-первых, если кто-то завладеет вашими персональными данными, он сможет с их помощью вас обокрасть.
Например, злоумышленник, получивший доступ к данным о вашей банковской карте, может воспользоваться лежащими на ней средствами. Даже если вы заметите утечку вовремя, всё равно придется перевыпускать карту, потратив на это время и нервы. Кроме того, вашими данными может воспользоваться шантажист, угрожая сделать их публичными в случае игнорирования его финансовых требований.
Преступления без финансовой подоплеки
Во-вторых, завладев информацией, которую вы не хотели бы афишировать, злоумышленник может испортить вам репутацию или усложнить жизнь другим способом.
Если злоумышленник взломает ваш аккаунт в социальной сети и получит доступ к переписке и фотографиям, он сможет вас унизить путем публикации чего-то компрометирующего. Скажем, интимных фотографий, которые вы посылали своему партнеру. А преследователь-сталкер или другой человек с нездоровой психикой может использовать персональные данные для того, чтобы следить за вами.
Зачем злоумышленникам ваши персональные данные
-
Во-первых, мошенник хочет на вас заработать: снять средства с вашего счёта или, например, продать информацию в Даркнете. Нередко персональные данные становятся инструментом шантажа, особенно если принадлежат известному человеку.
-
Во-вторых, с помощью ваших данных можно украсть деньги в каком-либо другом месте — от вашего имени. Например, создать в социальной сети страницу, идентичную вашей, и просить ваших друзей о финансовой помощи. Либо же, узнав номер телефона вашей мамы, мошенник может написать ей SMS-сообщение с просьбой о помощи — якобы от вас.
-
В-третьих, целью злоумышленника можете быть не лично вы, а ваша компания. Например, получив доступ к корпоративной почте, мошенник может добыть персональные данные клиентов компании или получить доступ к конфиденциальной информации. А пострадаете от этих действий вы.
Внимательно относитесь к своим персональным данным — особенно к тем, которые связаны с вашей работой и финансами
Шантаж основателя Amazon
В 2019 году о попытке шантажа после утечки персональных данных сообщил один из богатейших людей мира — основатель компании Amazon Джефф Безос. В начале января 2019 года он развёлся со своей супругой Маккензи, их брак длился 25 лет.
После развода в газете National Enquirer была опубликована переписка интимного характера, которая свидетельствовала об отношениях Безоса и телеведущей Лорен Санчес. Ранее миллиардер публично называл National Enquirer жёлтой и политизированной прессой. После скандала Безос заявил, что компания American Media Inc. (AMI), владеющая газетой, угрожала опубликовать его интимные фотографии, если он публично не опровергнет свои слова о том, что публикации в National Enquirer являются политически мотивированными.
Безос заявил, что не боится публикации снимков, и отказался подчиниться шантажу. Он нанял частных детективов, чтобы выяснить, откуда произошла утечка. Оказалось, что личную информацию в прессу передал Майкл Санчес, брат любовницы миллиардера.
Вывод прост. Чем больше людей имеет доступ к персональной информации о вас, тем выше вероятность утечки.
Как кража персональных данных может повлиять на работу
Используя ваши персональные данные, злоумышленник может ввести в заблуждение ваших коллег и начальство. Это чревато финансовым и репутационным ущербом для компании.
Представьте, что злоумышленник получил доступ к списку ваших контактов и узнал имя коллеги, с которым вы ведёте переписку. Зная ваш корпоративный электронный адрес, мошенник сможет создать поддельную почту, написать коллеге от вашего имени и запросить конфиденциальные данные клиентов компании, чтобы затем продать их. Виноваты в этой утечке будете в первую очередь вы.
Будьте осторожны с данными
Финансовые потери, потраченные нервы и время, испорченная репутация — всё это неприятные последствия утечки персональных данных.
Разглашение своих собственных персональных данных может привести к неприятностям у вас и ваших близких — вас ограбят, вас будут шантажировать, у ваших близких будут вымогать деньги от вашего имени, вашу репутацию испортят путем публикации компромата, и так далее.
В свою очередь, неаккуратное обращение с рабочими данными — как вашими, так и клиентов — может обернуться для вас более серьёзными последствиями: от выговора или штрафа до уголовного преследования.
Поэтому относитесь к персональным данным внимательно и сведите к минимуму их размещение в публичном поле.
Вывод
- Невнимательное отношение к своим и чужим персональным данным может обернуться серьёзными последствиями — от нервотрёпки до крупных материальных убытков и потери деловой репутации.
Вы познакомились с главным принципом отношения к персональным данным — внимательностью и ответственностью. Также стоит узнать, как нужно хранить персональные данные и правильно пересылать их.