Международные новости утечек информации, ежегодные аналитические отчеты и статистика по инцидентам за прошедшие годы.
Утечки конфиденциальной информации в сельском хозяйстве
Утечки конфиденциальной информации несут угрозы сельхозпредприятиям. Каждая утечка конфиденциальной информации, включая персональные данные и сведения о бизнесе, сопряжена с большими рисками для аграриев. Поскольку в сельском хозяйстве все более активно используются цифровые технологии, от защиты данных во многом зависит продовольственная безопасность. В этом дайджесте мы подобрали примеры утечек конфиденциальной информации из аграрных предприятий и производителей продуктов питания.
Американский поставщик мяса Carl Buddig летом заявил, что пострадал от инцидента информационной безопасности, который мог привести к утечке персональных данных. Примерно за год до сообщения об инциденте компания выявила о подозрительной активности, связанной с шифрованием данных и недоступностью ряда компьютерных систем. Расследование показало, что Carl Buddig стал жертвой сложной атаки, в результате которой неизвестные, вероятно, получили доступ к определенным файлам из информационных систем компании. Производитель мяса заявил, что скомпрометированная информация может включать номера социального страхования (SSN) отдельных лиц, номера водительских удостоверений и государственных удостоверений личности, а также паспортные данные, информацию о финансовых счетах, медицинские данные, биометрическую информацию, электронные подписи и сведения о медицинском страховании. Carl Buddig утверждает, что после инцидента пересмотрел и усовершенствовал политики и процедуры защиты данных, а также внедрил дополнительные средства безопасности для предотвращения подобных инцидентов.
В августе 2024 г. хакеры атаковали британскую птицефабрику Banham Poultry. В результате взлома информационных систем неизвестные получили доступ к персональным данным сотрудников, включая такую информацию, как номера социального страхования, копии паспортов и банковские реквизиты. Представитель компании сообщил, что затронутые атакой компьютерные системы были немедленно отключены, а к расследованию инцидента подключили внешних экспертов. Связавшись с управлением комиссара по информации (ICO), компания приняла дополнительные меры безопасности. Известно, что на птицефабрике Banham Poultry, поставляющей мясо птицы в крупные супермаркеты Великобритании, работают порядка 600 сотрудников.
Компания Peco Foofs из штата Алабама, восьмой по величине производитель мяса птицы в США, в конце июля 2024 г. подала в прокуратуру уведомление об утечке данных после того, как обнаружила, что неизвестные получили доступ к части ИТ-инфраструктуры. Злоумышленники провели атаку примерно в декабре 2023 г. Peco Foods оповестила об утечке данных около 48 тыс. потребителей. Компания не уточняет, какие типы персональных данных оказались скомпрометированы, поясняя, что характер утекшей информации раскрывается в письмах к пострадавшим клиентам.
Также летом 2024 г. об утечке конфиденциальной информации сообщила компания Agropur, один из крупнейших операторов молочных ферм и производителей молочных продуктов в Северной Америке. Организация уведомил клиентов о том, что были скомпрометированы некоторые данные из ее онлайн-каталогов. Хотя Agropur заявляет, что инцидент не затронул ее транзакционные системы и не нарушил ее основные бизнес-процессы, компания начала расследование, чтобы определить масштаб нарушения и его влияния на клиентов, и обратилась за помощью к внешним экспертам по кибербезопасности и в правоохранительные органы.
Финский производитель продуктов питания HKFoods весной 2024 г. на своем сайте сообщил о том, что подвергся кибератаке, которая повлекла утечку данных из информационных систем. В частности, злоумышленник мог получить доступ к некоторым персональным данным. Кибератака и утечка данных не повлияли на операционную деятельность группы компаний и поставки продукции, уверяют в HKScan. Информация об инциденте была передана властям. В рамках расследования компания тесно сотрудничает с экспертами по кибербезопасности и регуляторами.
В одном из следующих дайджестов мы приведем примеры того, как кибератаки воздействуют на операционную деятельность аграриев.