Disney lekur greiðslukortanúmerum

Ég fæ reglulega fréttabréf í tölvupóst frá samtöku sem heita Internet Security Alliance.  Það er misjafnt hvað fréttirnar í fréttabréfinu eru merkilegar eða fjalla um alvarlega atburði.  Allt er þetta unnið upp úr daglegu fréttabréfi Heimavarnaráðuneytisins (Department of Homeland Security). Í dag voru eftirfarandi fréttir, sem snúa að upplýsingaöryggi, helstar:

Vefsíða Texas fylkis lak viðkvæmum upplýsingum um Troy Aikman fyrir verandi leikstjórnanda Dallas Cowboys.  Á vefsíðunni mátti finna kennitölu hans og heimilisfang, sem og sömu upplýsingar fyrir þúsundir annarra.  Upplýsingarnar var að finna á skattagögnum, en samkvæmt lögum í Texas er skylt að afmá þessar upplýsingar áður en skjöl sem innihalda þær eru birtar á vefnum.

Bandarískar ríkisstofnanir eru nú í kapp við tímann að setja sér reglur um viðbrögð við gagnaleka og gagnaþjófnaði.  Stofnanir hafa samkvæmt tilskipun frá Hvíta húsinu frest til 22. september til að ákveða hvernig best er að vernda persónuupplýsingar bandarískra þegna og hvernig skuli staðið að því að láta fólk vita falli upplýsingarnar í rangar hendur.  Menn eru ekki vissir um það hvaða áhrif skriflegar reglur hafa, ef þeim er ekki alltaf fylgt og þær eru kannski í andstöðu við kúltúr stofnunarinnar, en Hvíta húsið mælir með aðferðum eins og dulritun, takmörkun á fjaraðgangi og að fylgst sé með öllum aðgangi (loggun). 

Undirverktaki sem sá um meðhöndlun og úrvinnslu pantana fyrir Disney Movie Club seldi greiðslukortanúmer og aðrar korthafaupplýsingar um fjölmarga viðskiptavini til lögreglumanns sem vann á laun.  Atvikið sem átti sér stað í maí á þessu ári, varð til þess að Disney þurfti að senda ótilgreindum fjölda viðskiptavina bréf þar sem þeir voru upplýstir um málið.  Í bréfinu kom fram að viðkomandi undirverktaki reyndi að koma í verð upplýsingum um nafn, kortanúmer og gildistíma.  Leyninúmer kortanna voru sögð hafa verið örugg.

Kafað í ruslið eftir rafrænum gögnum er sífellt að verða algengara á tímum USB minnislykla.  Fólk virðist týna lyklunum sínum og ekki velta fyrir sér hvort þeir hafi lent í ruslinu.  Oft innihalda lyklarnir viðkvæmar upplýsingar sem gætu nýst samkeppnisaðilum.  Sama á við um þann mikla fjölda af tölvum sem hent er á haugana, en áætlað er að í Bandaríkjunum sé 50 milljónum einmenningstölva fargað á hverju ári.  Nýjast nýtt er svo að iPod spilarar og annar handbúnaður er notað til að vista og flytja gagnaskrár.  Þessi búnaður og minnislyklarnir geta jafnvel geymt mörg gígabæti af upplýsingum og hafa óánægðir starfsmenn verið staðnir af því að hlaða mikilvægum gögnum á þá og hafa með sér út úr fyrirtækjum.

Verktaki hefur verið sakaður um að hafa tekið með sér trúnaðarupplýsingar úr kjarnorkuveri í Tennessee.  Löggæsluyfirvöld höfðu fylgst með manninum í sex mánuði áður en hann var handtekinn.