МАССА RMV ДАННЫЕ были сворованы – ПОЧЕМУ?
В прошлый четверг двое мужчин в масках, управлявших украденным джипом, подъехали к белому фургону курьера, который был припаркован возле места нахождения автомашины RMV, выпрыгнули из джипа и украли пять сумок из фургона курьера. Об этом свидетельствуют показания свидетелей в полиции.
По словам пресс-секретаря Департамента транспорта штата Массачусетс, частный курьер работал в Реестре транспортных средств, и в пяти пакетах содержались документы, а не деньги. Документы включены:
«Личная информация о клиентах содержится в видах украденных документов. Записи включали имена, даты рождения, адреса и номера лицензий. Типы украденных документов не включают номера социального страхования жителей Массачусетса », — сказала она.
Как сообщает Глостер Таймс
По-видимому, пострадало от 500 до 600 клиентов.
Полиция говорит, что это была целевая кража, но, возможно, мужчины думали, что в сумках были деньги. Эти парни использовали машину, которая была недавно украдена, и рядом стояла вторая легковая машина.
Похоже, что нужно проделать большую работу, чтобы украсть 500-600 документов о транзакциях реестра. Теория «они думали, что у сумок есть деньги» кажется более вероятной.
Но … если плохие парни спланировали это так, почему они не знали, что в сумках нет денег? У курьера обычно есть деньги в Реестре, но у него были документы только в это утро? Это важный вопрос.
Другой важный вопрос: какая именно информация была взята? Было ли что-то в информации, которая будет ценной? Реестр позаботился о том, чтобы «номера социального страхования» или «информация о кредитной карте» не использовались. Но если украденная информация была в правильных (неправильных) руках, что они могли сделать с этим?
Обычно такая кража подразумевает доступ к внутренней информации. Не то, чтобы эти ребята каждый день сидели возле Уилмингтонского отделения RMV, чтобы узнать расписание курьера. Это может случиться в кино, но, по моему опыту, преступникам просто лень заниматься этой работой. Они либо узнают кого-то внутри, кто может сообщить им расписание, либо один из них находится внутри и работает на RMV курьерской службы. В любом случае, информация должна была включать тот факт, что в этих сумках не было бы денег, или у нас есть еще один пример «самых глупых преступников в мире».
С точки зрения безопасности данных, это преступление должно послужить предупреждением тем компаниям, которые все еще используют данные в бумажной форме, что они не защищены от «взлома». Этот инцидент технически является нарушением данных, верно? А поскольку в нем участвует государственный орган, применяются другие правила.
Исполнительный указ 504 требует от государственных органов штата Массачусетс защиты «Личной информации». Поскольку MGL 93H и 201 CMR 17 не применяются к публичным организациям, этот приказ стремится закрыть лазейку с одним большим исключением: штрафы за несоблюдение … или его отсутствие.
Поскольку выясняется, что курьер был частной компанией, а RMV — государственным агентством, им пришлось бы заключить договор на конкретном языке в отношении защиты личной информации жителей Массачусетса. Исполнительный приказ 504 командует им.
Таким образом, то, что на первый взгляд кажется парочкой неуклюжих идиотов, забирающих неправильные сумки (или правильные сумки в неправильный день), может превратиться в «расследование» отсутствия защиты, предоставленной 500-600 жителям Массачусетса личной информации.
Контракт между RMV и курьером имел соответствующий язык?
У курьера были соответствующие защитные приспособления?
Сколько будет стоить этот инцидент курьеру? Штат? В соответствии с Приказом Exec 504 существуют процедуры, которые необходимо соблюдать.
Пока я не услышу, что этот курьер обычно несет деньги, я буду предполагать, что кража информации была целью действий плохих парней. Я имею в виду, что эти парни украли машину за несколько часов до этого преступления, приготовили ли вторую машину, чтобы уйти, надели маски и сняли ее в 9:00? Если вы идете ко всем этим неприятностям и не знаете точно, что находится в этих сумках, вы заслуживаете того, чтобы отбирать время за кражу бумаги …