Yandex drošības dienests ir atklājis un atklājis informāciju par datu iekšējās noplūdes faktu, kuru dēļ izrādījās apdraudēta informācija par 4887 pastkastēm parastajiem lietotājiem.
Yandex viņi ziņo, ka visi cietušie jau ir saņēmuši atbilstošus paziņojumus un ieteikumus, lai mainītu pilnvaras.
Jandeksa oficiālajā komentāros par šo drošības incidentu teica: "Nākamās pārbaudes laikā mūsu drošības dienests atklāja iekšējās informācijas noplūdes faktu. Pēc izmeklēšanas veikšanas mūsu speciālisti uzzināja, ka viens no uzņēmuma darbiniekiem nelikumīgi nodrošināja piekļuvi vairāku tūkstošu lietotāju pastkastēm. Šis darbinieks ir sistēmas administrators, kuram ir bijušas atbilstošas piekļuves tiesības, jo tās vajadzēja atrisināt profesionālos uzdevumus, lai nodrošinātu mūsu pasta pakalpojuma tehnisko atbalstu. "
Iļja Grabovskis, uzņēmuma korporatīvās komunikāciju kompānijas Yandex vadītājs, norādīja, ka drošības dienests nekavējoties bloķēja trešo personu neatļautu piekļuvi pasta pakalpojuma lietotāju kompromimētajiem kontiem. Katrs skartais lietotājs ir nosūtīts paziņojums par nepieciešamību steidzami mainīt pilnvaras.
"Saskaņā ar atklāto kiberdrošības incidentu, mūsu drošības dienests jau veic iekšējo izmeklēšanu. Tā ir nopietna situācija, kas noveda pie kompromisa personas datu gandrīz 5 tūkstoši mūsu lietotāju. Šajā sakarā mēs noteikti pārskatīsim mūsu sistēmas administratoru darba procesus, kuriem ir atbilstoša iestāde un piekļuves tiesības. Mēs darīsim visu iespējamo, lai samazinātu cilvēka faktora ietekmi uz personiskās lietotāja informācijas drošību. Papildus iekšējai izmeklēšanai, mūsu kompānija jau ir iesniegusi paziņojumu tiesībaizsardzības iestādēs darbiniekam, kurš iepriecināja datu noplūdi, "sacīja Ilya Grabovsky.
Uzņēmuma oficiālajā paziņojumā teikts, ka "Yandex ir ļoti pauž nožēlu par to, kas noticis un atvainojās lietotājiem, kurus skārusi drošības incidents."
Vairāk interesantu materiālu Cisoclub.ru. Abonēt mums: Facebook | Vk | Twitter | Instagram | Telegramma | Zen | Messenger | ICQ NEW | YouTube | Pulss.