«Яндекс» допустил утечку данных практически 5 тыс. пользователей

Один из системных администраторов компании предоставлял несанкционированный доступ к почтовым ящикам пользователей.

«Яндекс» раскрыл внутреннюю утечку данных. В сообщении компании сказано, что ее сотрудник предоставлял несанкционированный доступ к почтовым ящикам пользователей. По данным службы безопасности «Яндекса», было скомпрометировано практически 5 тыс. адресов электронной почты.

Читайте Bloomchain через любимые соцсети: Telegram, VKFB

  • В ходе проверки «Яндекс» выяснил, что к утечке причастен один из трех системных администраторов, который обладал такими правами доступа для выполнения рабочих задач. Из-за действий сотрудника были скомпрометированы 4887 почтовых ящиков.
  • Компания подчеркивает, что несанкционированный доступ к ящикам уже заблокирован, а их владельцы получили уведомления о необходимости смены пароля от учетной записи.
  • «Яндекс» проведет расследование по факту инцидента и пересмотрит процессы работы сотрудников, которые обладают расширенными административными правами. Компания считает, что эти меры позволят минимизировать влияние человеческого фактора на безопасность пользовательских данных. Помимо этого, «Яндекс» обратился в правоохранительные органы.
  • По данным аналитиков Zecurion, в 2020 году 87% крупных российских организаций сталкивались с утечками данных — в 2019 году показатель находился на уровне 67%. В большинстве случаев виновниками инцидентов становятся бывшие сотрудники компаний.
← Назад Поделиться:

Рекомендации

Китай усилит контроль над технологическими и финтех-компаниями

Aртем Галунoв4 мин
В 2020 году объем утечек данных из крупных российских компаний вырос на 30%

Эксперты считают, что изменения частично связаны с переходом многих сотрудников на удаленную работу.

Евгения Лиходей2 мин

Исследование: цифровизация экономики привела к росту утечек данных россиян

Хакеры продолжают успешно красть записи организаций, а допустившие утечку компании остаются безнаказанными.

Евгения Лиходей2 мин

Обработку данных россиян зарубежными компаниями хотят обложить налогом

Возможность принятия решения о вводе дополнительных сборов обсудили представители IT-индустрии.

Евгения Лиходей2 мин

Ant Group вновь конфликтует с регуляторами — на этот раз из-за пользовательских данных

Народный банк Китая хочет создать базу кредитных данных, которая позволит государственным банкам лучше оценивать платежеспособность заемщиков. Ant Group утверждает, что не может предоставить информацию из-за закона о конфиденциальности данных.

Aртем Галунoв4 мин