"Yandex Security Service" aptiko ir atskleidė informaciją apie vidaus nuotėkio nuotėkį, dėl kurio pakenkta 4887 paprastų naudotojų pašto dėžučių, pasirodė esąs pažeistas.
Yandex praneša, kad visos aukos jau gavo atitinkamus pranešimus ir rekomendacijas dėl kintančių įgaliojimų.
Oficialiame Yandex komentarui apie šį saugumo incidentą pasakyta: "Per kitą čekį mūsų saugumo tarnyba atskleidė vidaus informacijos nuotėkio faktą. Atlikus tyrimą, mūsų specialistai sužinojo, kad vienas iš bendrovės darbuotojų neteisėtai suteikė prieigą prie kelių tūkstančių vartotojų pašto dėžučių. Šis darbuotojas yra sistemos administratorius, turintis atitinkamų prieigos teisių, nes jie turėjo išspręsti profesines užduotis, kad būtų užtikrinta techninė mūsų pašto tarnybos parama. "
Ilja Grabovsky, įmonės įmonių komunikacijos bendrovės "Yandex" vadovas, pareiškė, kad saugumo tarnyba nedelsdama užblokavo neteisėtą trečiųjų šalių prieigą prie kompromisų dėl pašto paslaugų vartotojų. Kiekvienam nukentėjusi vartotojui buvo išsiųstas pranešimas apie būtinybę skubiai pakeisti įgaliojimus.
"Remiantis aptikta kibernetinio saugumo incidentu, mūsų saugumo tarnyba jau atlieka vidaus tyrimą. Tai yra rimta situacija, dėl kurios buvo kompromisas dėl asmens duomenų beveik 5 tūkst. Mūsų vartotojų. Šiuo atžvilgiu mes tikrai persvarstysime mūsų sistemos administratorių darbo procesus, turinčius atitinkamą instituciją ir prieigos teises. Mes padarysime viską, kad sumažintume žmogaus veiksnio poveikį asmeninės vartotojo informacijos saugumui. Be vidaus tyrimo, mūsų įmonė jau pateikė pareiškimą teisėsaugos agentūrų darbuotojui, kuris džiaugėsi duomenų nutekėjimu ", - sakė Ilya Grabovsky.
Oficialiame bendrovės pareiškime sakoma, kad "Yandex yra labai apgailestauja dėl to, kas nutiko ir atsiprašau vartotojams, kuriems įtakos paveikė saugumo incidentas."
Įdomesnė medžiaga cisoclub.ru. Prenumeruokite mums: "Facebook" VK | Twitter | Instagram | Telegrama | Zen | Messenger |. ICQ New | "YouTube" | Pulsas.