Как выяснилось, наиболее старые утечки информации происходили еще в 19-м веке (несколько примеров: 1, 2, 3), однако данные инциденты не удовлетворяли условиям конкурса. В результате, наиболее старой утечкой персональных данных был признан случай 1903 года – кража амбулаторных карт пациентов психиатрического госпиталя в Южной Каролине. Точное количество пострадавших в результате данной утечки на сегодняшний день неизвестно.
Отметим, что наиболее старая зафиксированная утечка номеров социального страхования произошла в 1953 году (в рамках инцидента пострадали 700 членов профсоюза портовых грузчиков в Нью-Йорке), а самая старая "компьютерная" утечка персональных данных – в 1984 году (взлом компьютерной системы Digital VAX 11/780 в онкологическом центре Sloan-Kettering, Нью-Йорк и кража медицинских записей 250 пациентов). Через год случилась первая утечка-миллионник – предполагается, что в рамках хакерского вторжения в сеть бюро кредитных историй TRW могли быть скомпрометированы данные 90 млн. человек.
Наконец, как справедливо указывают организаторы конкурса, самый старый случай социальной инженерии был зафиксирован в райском саду. Использование социальной инженерии змеем-искусителем привело к полному уничтожению всех записей, которые содержались в Древе Знаний. В качестве средства для своей атаки, змей использовал компьютер Apple.
Победители конкурса OSF, приславшие сведения о самых старых инцидентах, получат поощрительные призы и подарки.
"Исследование OSF показало, что утечки персональных данных достаточно часто происходили и в докомпьютерную эру, - отметил директор по маркетингу компании Perimetrix Денис Зенкин. – Однако мне кажется, что если бы OSF рассматривал не только утечки персональных данных, но и утечки других типов информации – то ситуация была бы полностью другой. Военная разведка и корпоративный шпионаж существовали задолго до того, как персональные данные приобрели значимую ценность в обществе".
www.securitylab.ru