Увольняясь, прихвати базу клиентов

Увольняясь, прихвати базу клиентов

Так поступили шестеро бывших сотрудников банка Huntington National Bank. При увольнении они прихватили конфиденциальную информацию более чем 2000 клиентов, которую впоследствии использовали в своих целях. Администрация банка подала иск в суд.

Бывший вице-президент, помощник вице-президента и несколько работников кредитного отдела скачали и распечатали информацию клиентов из защищенной базы данных банка. Уволившись в середине апреля, через несколько дней они открыли новый кредитный отдел в MVB банке.

Согласно заявлению, ответчики забрали информацию включающую имена, адреса, телефонные номера, номера социального страхования, номера банковского счета и другую информацию о клиентах, которые получили ипотечный кредит в Huntington Bank.

Об утечке стало известно после того, как несколько заемщиков сообщили о том, что MVB интересовался их займами. Оказалось, что обвиняемые связывались с клиентами, предлагая им погасить кредит в MVB банке. В числе пострадавших оказался заемщик, выплативший  MVB более миллиона долларов. Однако представители MVB банка отказались дать какие-либо комментарии.

Huntington National Bank является одним из самых крупных банков США с филиалами в 6 штатах. Стоит отметить, что не так давно в банке были введены политики безопасности, включая систему предотвращения утечек данных и обучение сотрудников работе с конфиденциальными данными.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru