Tietomurroista vaietaan, vaikka rangaistus uhkaa
3
Ainakin kuusi merkittävää tietomurron kärsinyttä yritystä ei edelleenkään ole myöntänyt asiaa Yhdysvaltain rahoitustarkastus SEC:lle antamissaan neljännesraporteissa, uutistoimisto Reuters tutki.
SEC uusi ohjeistuksensa tietomurtojen ilmoittamisesta syksyllä. Reuters kävi läpi yli 2000 sen jälkeen annettua yritysraporttia ja löysi tiedettyjä uhreja, jotka eivät maininneet murtoa sanallakaan.
Puolustusyritys Lockheed Martin kertoi joutuneensa viime toukokuussa tietomurron kohteeksi ja torjuneensa toisen hyökkäyksen joulukuussa. Yhtiö ei raporteissaan mainitse murtoja edes yleisenä uhkana.
Lockheed puolustautui huomauttamalla, että sen koko vuoden SEC-raportissa mainitaan tietomurtojen mahdollisuus yhtenä monista riskitekijöistä.
Mantech International ja Caci International puolestaan pysyivät viimeisimmissä SEC-raporteissaan vaiti kokemistaan tunkeutumisista.
Tietomurroista ei mielellään kerrota maineen menettämisen pelossa. Toisaalta piilottelua ihmetellään, koska yritykset käytännössä tarjoavat itseään SEC:n kurinpitoa varten.
Eurooppa
tiukentaa
Euroopan unioni on myös puuttumassa ongelmaan. Kaavaillut tietosuojapykälät velvoittavat yrityksiä ilmoittamaan vakavista tietoturvaloukkauksista mielellään vain vuorokauden kuluessa kansalliselle valvontaviranomaiselle.
Samaan aikaan yrityksiä varoitetaan entistä hienostuneemmasta teollisuusvakoilusta, mikä voi jäädä uhreilta kokonaan huomaamatta.
Kommentit (3)
Kyseessä ei ole ensimmäinen kerta, kun iTunes-tilejä on murrettu suuremmassa mitassa. Esimerkiksi viime kesänä iTunesissa paljastui satojen tilien väärinkäyttö.