science >> Wetenschap >  >> Elektronica

Datalek onthult persoonlijke informatie van duizenden LAPD-officieren en sollicitanten

Krediet:CC0 Publiek Domein

Wat gebeurt er als degenen die dienen en beschermen zelf niet worden beschermd? Agenten van de politie van Los Angeles kwamen er onlangs achter nadat een datalek van de personeelsafdeling van de stad persoonlijke informatie van ongeveer 2, 500 officieren.

De inbreuk maakte ook de informatie van 17, 500 officieren sollicitanten. De onthulde informatie omvatte "namen, geboortedatum, een deel van het serienummer van hun werknemer en het e-mailadres en wachtwoord dat ze hebben ingesteld bij het solliciteren naar de baan, " volgens NBC Los Angeles.

De burgemeester van Los Angeles, Eric Garcetti, zei dat de inbreuk op 25 juli werd ontdekt en "betreft beperkte informatie over sollicitanten in de stad Los Angeles in een database die niet langer wordt gebruikt door de personeelsafdeling. opmerkend dat het Information Technology Agency van de stad extra beveiligingslagen heeft toegevoegd om soortgelijke inbreuken in de toekomst te voorkomen.

De stad en de LAPD hebben niet gezegd wat de oorzaak van het datalek was.

De raad van bestuur van de Los Angeles Police Protective League, de vakbond die LAPD-officieren vertegenwoordigt, noemde de inbreuk een "ernstig beveiligingsprobleem".

"We dringen er bij de stad Los Angeles op aan om deze veiligheidsfout volledig te onderzoeken en de sterkst mogelijke maatregelen te nemen om verdere inbreuken in de toekomst te voorkomen. We roepen de stad ook op om de nodige middelen en hulp te bieden aan elke getroffen officier die als gevolg van deze nalatigheid het slachtoffer kunnen worden van identiteitsdiefstal, zodat zij hun kredietwaardigheid en/of financiële draagkracht kunnen herstellen, ", zei de LAPPL in een verklaring.

Greg Pollock, vice-president product bij UpGuard cyberbeveiligingsbedrijf, waarschuwt tegen het verstrekken van informatie aan externe leveranciers.

"Het probleem van de bescherming van persoonlijke gegevens ... is dat individuen hun informatie niet kunnen beschermen nadat deze is gedeeld met een derde partij, " zei Pollock. Hoewel er de mogelijkheid is om geen informatie te geven aan organisaties met beveiligingsproblemen, "voor sollicitanten, er is geen ander alternatief dan persoonlijke informatie aan een derde partij te verstrekken."

Pollock zegt, in plaats daarvan, de verantwoordelijkheid ligt bij de mensen die de informatie verzamelen om deze te beschermen.

“Omdat dit een wijdverbreid probleem is, er zijn nieuwe oplossingen, zoals de California Consumer Privacy Act, die prikkels biedt voor organisaties om hun risico te verminderen, zowel door minder informatie te verzamelen als door deze veiliger op te slaan."

De LAPD zegt dat het eraan werkt om ervoor te zorgen dat zijn gegevens worden beschermd tegen verdere inbreuken. Het heeft ook degenen die door de inbreuk zijn getroffen op de hoogte gebracht en zal hen gedurende het onderzoek op de hoogte houden.

"De politie van Los Angeles werkt samen met onze stadspartners om de omvang en impact van dit datalek beter te begrijpen, "De LAPD zei in een verklaring. "Gegevensbeveiliging is van het grootste belang bij de politie van Los Angeles en we zijn toegewijd aan het beschermen van de privacy van iedereen die verbonden is met ons bureau."

Een bericht dat aan officieren werd gestuurd, moedigde hen aan om hun persoonlijke financiële rekeningen te controleren, kopieën krijgen van hun kredietrapporten en een klacht indienen bij de Federal Trade Commission, volgens NBC Los Angeles.