Собствениците на камери в обекти са длъжни да гарантират сигурността на данните

Скандалът с изтеклите видеозаписи от козметични студиа и гинекологични кабинети в интернет разкрива мащабни пропуски в киберсигурността и етиката на бизнеса. До момента десетки жени от Бургас, Казанлък, Ахелой и София се разпознаха в кадри, публикувани в сайтове за възрастни. Темата коментира Кирил Григоров от Българската асоциация по киберсигурност, съобщи bTV.

"Фактът, че са подходили несериозно към поставянето на такъв тип устройство, е притеснителен", заяви Григоров в ефира на "Тази събота и неделя". Според него начинът, по който се управлява информацията от тези устройства, е тревожен, независимо от целта на поставянето им.

Механизмът на пробива

Експертът обясни, че повечето устройства са свързани чрез Wi-Fi и често остават с фабричните си потребителски имена и пароли. Хакерите използват публични търсачки за смарт устройства, за да открият местоположението и модела на камерата, след което лесно получават достъп чрез стандартни кодове.

"Дори скъпа камера не гарантира защита, ако не се грижим за сигурността ѝ", поясни Кирил Григоров. Той подчерта, че веднъж проникнали в системата, зложелателите могат да наблюдават видео в реално време или да изтеглят архивирани записи от облачни услуги.

Камерата като входна точка

В практиката на асоциацията има случаи, в които през камерите се достъпва цялата вътрешна информация на дадена компания – имейли, документи и вътрешна комуникация. Григоров припомни, че заснемането на хора в кабинети включва лични данни, защитени от закона. Потребителите трябва да бъдат уведомявани със стикери, но дори тогава остава въпросът кой има достъп до чувствителната информация.

Към момента текат проверки на прокуратурата и полицията. Припомняме, че по случая с АГ кабинета в София вече бяха задържани за 24 часа д-р Венелин Иванов и неговата съпруга, по информация на "Свободна Европа".