Служба бяспекі кампаніі «Яндэкс» выявіла і раскрыла інфармацыю аб факце ўнутранай уцечкі дадзеных, з-за якой скампраметаванай апынулася асабістая інфармацыя 4887 паштовых скрынь звычайных карыстальнікаў.
У Яндэксе паведамляюць, што ўсе пацярпелыя ўжо атрымалі адпаведныя паведамленьні і рэкамендацыі па змене уліковых дадзеных.
У афіцыйным каментары кампаніі «Яндэкс» аб гэтым інцыдэнце бяспекі сказана наступнае: «Падчас чарговай праверкі наша служба бяспекі выявіла факт ўнутранай уцечкі інфармацыі. Правёўшы расследаванне, нашы спецыялісты высветлілі, што адзін з супрацоўнікаў кампаніі незаконна падаваў доступ да паштовых скрынях некалькіх тысяч карыстальнікаў. Гэты супрацоўнік - сістэмны адміністратар, якія размяшчаў адпаведнымі правамі доступу, таму што яны патрабаваліся яму для вырашэння прафесійных задач забеспячэння тэхпадтрымкі нашага паштовага сэрвісу ».
Ілля Грабоўскі, кіраўнік службы карпаратыўных камунікацый кампаніі Яндэкс, заявіў, што служба бяспекі адразу ж заблакавала неаўтарызаваных доступ трэціх асоб да скампраметаваць ўліковых запісаў карыстальнікаў паштовага сэрвісу. Кожнаму пацярпеламу карыстачу выслана паведамленне аб неабходнасці тэрміновай змены уліковых дадзеных.
«Па выяўленаму інцыдэнту кібербяспекі наша служба бяспекі ўжо праводзіць ўнутранае расследаванне. Гэта сур'ёзная сітуацыя, якая прывяла да кампраметацыі асабістых дадзеных амаль 5 тысяч нашых карыстальнікаў. У сувязі з гэтым мы абавязкова перагледзім працэсы працы нашых сістэмных адміністратараў, якія маюць адпаведныя паўнамоцтвы і правы доступу. Мы зробім усё магчымае, каб звесці да мінімуму ўздзеянне чалавечага фактару на бяспеку асабістай карыстацкай інфармацыі. Акрамя ўнутранага расследавання, наша кампанія ўжо падала заяву ў праваахоўныя органы на супрацоўніка, наўмыснага які дапусціў уцечку дадзеных », - адзначыў Ілля Грабоўскі.
У афіцыйнай заяве кампаніі сказана пра тое, што «Яндэкс вельмі шкадуе аб тым, што адбылося і прыносіць прабачэнні карыстальнікам, якія пацярпелі ад інцыдэнту бяспекі».
Больш цікавага матэрыялу на cisoclub.ru. Падпісвайцеся на нас: Facebook | VK | Twitter | Instagram | Telegram | дзэн | мессенджер | ICQ New | YouTube | Pulse.