Kompanija Hewlett-Packard i finansijska kompanija Fidelity Investment saopštile su da je sredinom ovog meseca ukraden prenosivi računar na kome su se nalazili poverljivi podaci skoro 200.000 HP-ovih zaposlenih.

Računar je ukraden za vreme poslovnog sastanka koje je održan van prostorija kompanije Fidelity Investment, a poverljivi podaci koji su se u njemu čuvali odnose se na HP-ov plan i raspored penzionisanja zaposlenih. Prema rečima predstavnika kompanije Fidelity Investment u računaru su se nalazili zapisi sa ličnim podacima oko 196.000 sadašnjih i bivših radnka HP-a; podaci sadrže imena osoba, datume rođenja, brojeve socijalnog osiguranja i iznos otpremnine.

Iako je predstavnica za štampu kompanije Fidelity Investment pokušala da umanji značaj krađe računara, navodeći da je softveru instaliranom u ukradenom računaru istekla licenca, tako "da je malo verovatno da će ukradeni podaci biti upotrebljivi", kompanija je ipak počela da obaveštava osobe čiji podaci mogu biti ugroženi. Osim toga, u saradnji sa tri kompanije za obradu kreditnih kartica organizovano je besplatno (po vlasnike kartica) nadgledanje potencijalno ugroženih računa i uveden sistem dvostrukog potvrđivanja finansijskih transakcija, kako bi se sprečio neovlašćeni pristup tim računima.

Kako to već biva u sličnim slučajevima, predstavnici kompanije Fidelity Investment su izjavili da tolikom količinom poverljivih podataka nije rukovano u skladu sa kompanijskim pravilima, i najavili nove mere koje treba da povećaju bezbednost poverljivih podataka njihovih klijenata. Osim toga, kompanija je obećala da će nadoknaditi svu štetu koja nastane kao posledica zloupotrebe ukradenog računara.

Vesti o krađi računara sa podacima HP-ovih radnika, dodatno su podgrejale ionako vruću debatu koja se vodi u Kongresu SAD oko Zakona o zaštiti finansijskih podataka (Financial Data Protection Act), koga je prethodno usvojio kongresni Komitet za finansije. Najžustrija debata se vodi oko odredbi tog zakona koje predviđaju da finansijske kompanije obaveštavaju svoje klijente čiji lični podaci mogu biti ugroženi, usled krađe ili provale u računarski sistem, tek ako same procene da je to potrebno. Kritičari predloženog zakona navode da prema odredbama važećih zakona, finansijske kompanije već imaju dovoljno ovlašćenja da same odluče kada će obelodaniti upad u svoje baze podataka, tako da predloženi zakon ustvari ne povećava bezbednost poverljivih podataka kojima rukuju. Osim toga, u slučaju krađe podataka HP-ovih radnika šteta može biti znatno veća nego što izgleda, budući da se ukradena imena i brojevi socijalnog osiguranja mogu iskoristiti za bilo koju vrstu finansijske prevare ili krađe identiteta, a ne samo za prevaru sa računima na kojima se nalaze otpremnine.

Prema podacima američke Savezne trgovinske komisije (Federal Trade Commission, FTC) više od deset miliona Amerikanaca svake godine postanu žrtve krađe identiteta.

Izvor: Mikro Vesti