Финансовая корпорация HSBC, занимающая первое место в списке крупнейших мировых компаний по версии журнала Forbes, допустила масштабную утечку информации. Инцидент произошел в одном из отделений HSBC, расположенном гонконгском районе Кван Тонг (Kwun Tong). Как сообщает издание The Standard, один из серверов этого отделения таинственным образом исчез во время ремонта.

По сведениям аналитического центра компании Perimetrix, на сервере хранилась база данных, включавшая поля с именами клиентов, номерами их банковских счетов, а также сведениями о транзакциях: сумме транзакции и ее типе. В общей сложности пострадали 159 тыс. человек, которые пользовались услугами HSBC.

Представители банка отмечают, что риск использования информации в незаконных целях невысок, поскольку сервер был защищен «многоуровневой системой безопасности», которая использовала шифрование. При этом до конца неясно, какие именно применялись алгоритмы и можно ли провести дешифрование данных. «Я не знаю, насколько продвинутая система использовалась, и какими навыками обладают похитители сервера, - отметил председатель местного интернет-сообщества (Internet Society Hong Kong) Чарльз Мок Най-квонг (Charles Mok Nai-kwong). – Но я уверен, что если сервер попадет в полицию – там сумеют прочитать всю хранившуюся на нем информацию».

Отметим, что эта утечка стала вторым серьезным инцидентом в HSBC за последний месяц. Ровно месяц назад похожий инцидент случился в Англии – в тот раз был потерян жесткий диск с данными 370 тыс. клиентов.

«Конечно, масштабы HSBC не могут не впечатлять. Две утечки, которые произошли в разных концах мира в течение месяца, угрожают большому количеству людей – в общей сложности, пострадали более полумиллиона человек, - отметил Владимир Ульянов, руководитель аналитического центра компании Perimetrix. - Добавлю, что если пропавшая база данных действительно была зашифрована по всем правилам – клиентам HSBC не стоит опасаться, поскольку расшифровка такой информации займет при современном уровне технологий десятки или даже сотни лет».

safe.cnews.ru

Последняя модификация: 12 Май, 2008