Российское ИТ-коммьюнити взбудоражено громким инцидентом — учетные данные почти 5000 почтовых ящиков «Яндекса» были переданы неустановленным лицам. Как сообщает CNews, в утечке виноват один из администраторов с высоким уровнем доступа.
Как заявил сам «Яндекс», сотрудник был наделен правами доступа, достаточными для обеспечения техподдержки. Однако своими полномочиями он пользовался не только для работы. В свободное время он «делился» доступами к почтовым ящикам с третьими лицами.
Пока не установлено, кому и с какой целью утекали данные пользователей. Однако известно точное количество скомпрометированных адресов. За все время своей несанкционированной деятельности администратор скомпрометировал 4887 email'ов. Как долго он этим занимался, также определить пока не удалось. К расследованию инцидента будут подключены правоохранительные органы. Сейчас между «Яндексом» и недобросовестным сотрудником прекращены всякие рабочие отношения, однако в будущем он может понести и более серьезное наказание, чем увольнение.
По заявлению «Яндекса», компания предприняла необходимые меры для устранения последствий утечки:
- несанкционированный доступ ко всем взломанным адресам заблокирован;
- владельцам почтовых ящиков направлено уведомление о необходимости изменения учетных данных.
Также компания обещает проанализировать и изменить рабочие процессы сотрудников с высокими правами доступа и свести к минимуму влияние человеческого фактора на уровень безопасности.
Надежную ИТ-платформу для работу с ПДн можно арендовать в 1cloud.ru! «Облако ФЗ-152» — защищенная облачная инфраструктура, соответствующая требованиям 152-ФЗ «О персональных данных».
Арендуя защищенное облако, вы получаете:
- ИТ-площадку, полностью готовую для размещения сервисов;
- выполнение требований 152-ФЗ и регуляторов;
- помощь в подготовке документации и поддержку при проверках РКН и ФСТЭК;
- заключение официального договора-поручения;
- экспертное сопровождение, консультации и многое другое.
Все подробности — на странице сервиса.
Понравилась статья? Тогда ставьте лайк и подписывайтесь на канал, чтобы не пропускать новые выпуски!