Upphovsman:CC0 Public Domain
Vad händer när de som tjänar och skyddar inte skyddas själva? Tjänstemän vid Los Angeles polisavdelning fick nyligen reda på det efter ett dataintrång från stadens personalavdelning avslöjade personlig information om cirka 2, 500 officerare.
Överträdelsen avslöjade också informationen från 17, 500 officerarsökande. Den exponerade informationen innehöll "namn, födelsedatum, en del av deras anställdas serienummer och e -postadressen och lösenordet som de ställde in när de sökte jobbet, "enligt NBC Los Angeles.
Los Angeles borgmästare Eric Garcetti sa att intrånget upptäcktes den 25 juli och "involverade begränsad information om jobbsökande i Los Angeles i en databas som inte längre används av personalavdelningen, "Att notera stadens IT -byrå har lagt till ytterligare säkerhetslager för att undvika liknande intrång i framtiden.
Staden och LAPD sa inte vad som orsakade dataintrånget.
Los Angeles Police Protective League Board of Directors, facket som representerar LAPD -tjänstemän, kallade överträdelsen en "allvarlig säkerhetsfråga".
"Vi uppmanar Los Angeles stad att till fullo utreda detta säkerhetsfall och att vidta de starkaste åtgärder som är möjliga för att undvika ytterligare kränkningar i framtiden. Vi uppmanar också staden att tillhandahålla nödvändiga resurser och hjälp till alla drabbade tjänstemän som kan bli offer för identitetsstöld till följd av denna oaktsamhet så att de kan återställa sin kredit och/eller ekonomiska ställning, "sa LAPPL i ett uttalande.
Greg Pollock, vice vd för produkt på UpGuard cybersecurity company, varnar för att ge information till tredjepartsleverantörer.
"Problemet med att skydda personuppgifter ... är att individer inte kan skydda sin information efter att den har delats med en tredje part, "sa Pollock. Även om det finns möjlighet att inte ge information till organisationer med säkerhetsfrågor, "för arbetssökande, det finns inget annat alternativ än att lämna personlig information till en tredje part. "
Pollock säger, istället, ansvaret ligger på de människor som samlar in informationen för att skydda den.
"Eftersom detta är ett utbrett problem, det finns nya lösningar, som California Consumer Privacy Act, som ger incitament för organisationer att minska sina risker både genom att samla in mindre information och genom att lagra den säkrare. "
LAPD säger att det arbetar för att se till att dess data skyddas från ytterligare överträdelser. Det meddelade också dem som påverkades av överträdelsen och kommer att uppdatera dem under hela undersökningen.
"Los Angeles polisavdelning arbetar med våra stadspartners för att bättre förstå omfattningen och effekten av detta dataintrång, "sa LAPD i ett uttalande." Datasäkerhet är av största vikt vid Los Angeles polisavdelning och vi är fast beslutna att skydda integriteten för alla som är associerade med vår byrå. "
Ett meddelande som skickades till befäl uppmuntrade dem att övervaka sina personliga finansiella konton, få kopior av sina kreditrapporter och lämna in ett klagomål till Federal Trade Commission, enligt NBC Los Angeles.