Один из системных администраторов компании предоставлял несанкционированный доступ к почтовым ящикам пользователей.
«Яндекс» раскрыл внутреннюю утечку данных. В сообщении компании сказано, что ее сотрудник предоставлял несанкционированный доступ к почтовым ящикам пользователей. По данным службы безопасности «Яндекса», было скомпрометировано практически 5 тыс. адресов электронной почты.
Читайте нас через соцсети , VK, FB
- В ходе проверки «Яндекс» выяснил, что к утечке причастен один из трех системных администраторов, который обладал такими правами доступа для выполнения рабочих задач. Из-за действий сотрудника были скомпрометированы 4887 почтовых ящиков.
- Компания подчеркивает, что несанкционированный доступ к ящикам уже заблокирован, а их владельцы получили уведомления о необходимости смены пароля от учетной записи.
- «Яндекс» проведет расследование по факту инцидента и пересмотрит процессы работы сотрудников, которые обладают расширенными административными правами. Компания считает, что эти меры позволят минимизировать влияние человеческого фактора на безопасность пользовательских данных. Помимо этого, «Яндекс» обратился в правоохранительные органы.
- По данным аналитиков Zecurion, в 2020 году 87% крупных российских организаций сталкивались с утечками данных — в 2019 году показатель находился на уровне 67%. В большинстве случаев виновниками инцидентов становятся бывшие сотрудники компаний.
Источник