Внутренние файлы «Сбербанка» утекли в Сеть

[sanni613]

Запускаю рублику "Новости от Санни"

Внутренние файлы «Сбербанка» утекли в Сеть, кто ?, как ? и зачем ?
​

Одновременно с личными данными сотрудников «Сбербанка», обнаруженными в конце ноября 2018 года, в Сети появился архив с файлами компании, предназначенными для отладки и проверки состояния собственных систем. По словам Алексея Раевского, генерального директора Zecurion, файлы являются служебной документацией, относящейся к DevOpsбанка. Также глава российской компании в сфере защиты информации назвал утерянные данные черновиком проекта конкретной системы «Сбербанка».

По чьей вине случилась утечка?​

Специалисты возлагают ответственность за произошедшее на одного из сотрудников «Сбербанка». Они считают, что утечка произошла по вине разработчика, отправлявшего рабочие файлы на свою домашнюю почту. В самом банке также отрицают версию о взломе и отмечают, что данные не содержат банковской, коммерческой тайны и персональной информации сотрудников и клиентов. Пресс-служба банка уточняет, что обмен такой информацией мог осуществляться по сети Интернет.

Как «Сбербанк» защищался от утечек?​

В 2014 году «Сбербанк» воспользовался решениями компании InfoWatch в рамках договора с компанией «Информзащита». Среди специалистов в области защиты информации от утечек есть те, кто видят проблемы с самими системами InfoWatch и склоняются к тому, что продукт работал неправильно. Предположительно, решение InfoWatch не блокировало потенциальные случаи утечки данных, а лишь сохраняло их следы.

InfoWatch отрицает свою причастность к инциденту. Наталья Касперская, президент InfoWatch, считает, что проблема имеется на стороне банка. Она заявляет, что их система полностью блокирует все доступные каналы передачи корпоративной информации и позволяет контролировать привилегированных пользователей.

Файлы компаний, личные данные их сотрудников и клиентов всё чаще утекают в Сеть. В начале ноября 2018 года Владислав Здольников, автор телеграм-канала «IT уголовные дела СОРМ россиюшка», обнаружил утечку персональных данных пользователей провайдера «АКАДО Телеком». В открытой базе данных RIPE находилась полная информация о клиентах, включая имена физических лиц, названия организаций, адреса подключения и контактные телефоны.

Спасибо за внимание держу в курсе.​