Sostav.ru
12.02.2021 в 12:50

«Яндекс» сообщил об утечке данных 5 тыс. почтовых ящиков

Это случилось по вине сисадмина с высоким уровнем доступа

2

«Яндекс» раскрыл внутреннюю утечку данных пользователей. Во время внутреннего расследования выяснилось, что один из сотрудников «предоставлял несанкционированный доступ» в почтовые ящики, говорится в сообщении компании.

Это был один из трех системных администраторов с высоким уровнем доступа, необходимым для обеспечения технической поддержки сервиса. В результате его действий было скомпрометировано 4887 учетных записей. По словам представителя сервиса, неавторизованный доступ к ящикам уже заблокирован, их владельцы получили уведомление о необходимости смены пароля.

Компания принесла извинения пользователям. В «Яндексе» пообещали пересмотреть процессы работы сотрудников с правами администратора, чтобы «минимизировать влияние человеческого фактора на безопасность данных пользователей».

Эксперты отмечают, что переход на удаленку увеличивает риск утечек из-за отсутствия визуального контроля со стороны коллег и камер видеонаблюдения. Только в первом полугодии 2020 года ущерб от утечек по вине сотрудников составил 1,8 млрд руб., а число утечек выросло на 47%.

Социальная сеть Twitter даже пригласила на должность руководителя службы безопасности одного из самых известных в мире хакеров Пейтера Затко. Он получит широкие полномочия, включая возможность предлагать изменения в структуре и методах работы соцсети и будет подчиняться непосредственно генеральному директору компании Джеку Дорси.

Обсудить с другими читателями:
Ваш браузер устарел
На сайте Sostav.ru используются технологии, которые не доступны в вашем браузере, в связи с чем страница может отображаться некорректно.
Чтобы страница отображалась корректно, обновите ваш браузер.