HP, Symantec waarschuwen werknemers na laptopsdiefstal

Technologieleveranciers Hewlett-Packard en Symantec waarschuwen werknemers dat hun namen en burgerservicenummers onlangs in handen van criminelen zijn gevallen na twee afzonderlijke laptopdiefstallen.

HP zei donderdag dat ten minste enkele duizenden werknemersrecords op een laptop stonden dat enkele maanden geleden werd gestolen door een HP-medewerker in de omgeving van Houston. Eerst dacht HP dat er geen gevoelige informatie op de laptop aanwezig was, maar nadat ze naar back-upbestanden hadden gekeken, besefte het bedrijf dat het namen en burgerservicenummers van huidige en voormalige werknemers bevatte.

"De laptop was een HP- uitgegeven pc die standaard HP beveiligingsprotocollen bevat, "zei HP. Het bedrijf hoefde echter geen werknemers op de hoogte te stellen als de laptop was gecodeerd.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

De schending door Symantec vond plaats op 18 oktober en betrof minder dan 100 werknemers die werden ontslagen als onderdeel van een herstructurering van de IT-activiteiten van het bedrijf. "Iemand die aan het project werkte, nam de computer mee naar huis," zei Cris Paden, een woordvoerder van Symantec. "Inbrekers kwamen binnen en stalen een heleboel items in het huis."

Symantec heeft het proces van het versleutelen van alle zakelijke laptops bijna volledig voltooid.

Beide bedrijven werken met wetshandhaving bij de diefstallen en zeggen dat ze geen reden om aan te nemen dat de gegevens verkeerd zijn gebruikt.

Toch is het beschamend voor twee bedrijven die producten verkopen die zijn ontworpen om gegevens te beschermen, om zelf gegevenslekken te melden, zei Gartner Research Analyst Avivah Litan. "Er is echt geen excuus", zei ze.

Het versleutelen van bedrijfslaptops zodat dit soort gegevens niet gemakkelijk kunnen worden gelezen, is een tijdrovende klus, maar het is geen grote technische uitdaging, voegde ze eraan toe. "Ze moeten hun eigen hondenvoer eten en doorgaan met hun werk, ze maken er uiteraard geen prioriteit van."

Ondanks het feit dat wetten inzake gegevensinbreuken al sinds 2003 op de plank staan, schat Litan dat slechts 25 procent tot 35 procent van de Amerikaanse bedrijven heeft voldoende maatregelen getroffen om hun laptops te beveiligen.