Биометрические персональные данные утекли с камер видеонаблюдения

У компании Madison Square Garden произошла крупная утечка данных из сети камер видеонаблюдения с технологией распознавания лиц, таким образом, утекли, в том числе, биометрические персональные данные.

Madison Square Garden — спорткомплекс в Нью-Йорке, домашняя арена команд НБА и НХЛ, крупная концертная площадка.
По сообщению издания TheNextWeb, хакерская группировка ShinyHunters украла 45 Гб данных после 26 миллионов посещений площадки MSG.

Хакеры потребовали выкуп и опубликовали данные в сети после того, как MSG не заплатила его к сроку 15 июня. На следующий день был подан коллективный иск в федеральный суд против MSG Entertainment. В иске запрашивается как минимум $5 млн для первоначального возмещения ущерба.

Скомпрометированные данные включают в себя журналы биометрического отслеживания, а также информацию о проверке биографических данных. Предположительно, утекло также содержание электронных писем клиентов, выразивших обеспокоенность по поводу использования компанией MSG технологии распознавания лиц.

Это уже вторая утечка персональных данных в MSG менее чем за год, ранее было украдено более 131 000 записей (имена, адреса и номера социального страхования). Большая часть скомпрометированных персональных данных принадлежала сотрудникам и подрядчикам MSG.

Это не первый иск в отношении Madison Square Garden Entertainment. В мае 2025 года был отклонен иск по поводу незаконного извлечения прибыли из использования биометрических персональных данных.

Журналисты пишут, что система цифрового наблюдения установлена на всех объектах MSG, в ней собираются электронные адреса сотрудников и биометрические персональные данные посетителей в интересах компании.

Спорные методы наблюдения привели к тому, что в настоящее время на рассмотрении находится законопроект, который может запретить использование компанией MSG технологии распознавания лиц.