Сотрудник "Росгосстраха" торговал конфиденциальной информацией клиентов

Сотрудник "Росгосстраха" торговал конфиденциальной информацией клиентов

Таганский райсуд Москвы в особом порядке приговорил к году колонии-поселения бывшего сотрудника компании "Росгосстрах-Столица" — 22-летнего гражданина Молдавии Ивана Швагу, признанного виновным в разглашении коммерческой тайны с причинением крупного ущерба. По данным следствия, в феврале этого года он скопировал данные о 34 тыс. клиентах компании и попытался продать их за 50 тыс. руб.

Как сообщает пресс-служба прокуратуры Москвы, с октября 2006 года по июнь 2008 года, работая в «Росгосстрах-Столице», Швага имел доступ к клиентским базам, содержащим сведения о физических лицах — клиентах общества. В частности, в базах находились полные анкетные данные, включающие фамилии, имена, отчества, адреса мест регистрации (жительства), номера телефонов, объекты страхования (марки, модели автомобилей, идентификационные номера, регистрационные знаки, годы выпуска), суммы страховых премий, сроки действия договоров, номера страховых полисов.

Преступник скопировал клиентскую базу на флеш-карту, а 6 февраля 2009 года нашел в интернете покупателя, заинтересованного в этой информации, и договорился о встрече в одном из кафе столицы.

Покупателем выступил сотрудник департамента экономической и информационной безопасности ООО «ХК «Росгосстрах». Швага продал ему информацию о более чем 34 тыс. физических лиц за 50 тыс. рублей, после чего был задержан сотрудниками милиции.

Дело расследовалось по ч. 3 ст. 183 УК (незаконное разглашение сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она стала известна по работе, совершенное из корыстной заинтересованности).

Как сообщали ранее в «Росгосстрахе», сотрудник получил допуск к базе данных, чтобы обзвонить клиентов и напомнить, что у них заканчивается срок действия страхового полиса.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники скупают освобождённые домены .рф под казино

Эксперты обнаружили свыше 370 потенциально мошеннических доменов в зоне .рф. Раньше они принадлежали легальным компаниям, а теперь используются для рекламы онлайн-казино. Схема простая: злоумышленники отслеживают сайты, у которых заканчивается срок регистрации, и выкупают их.

Это может быть что угодно — сайт жилого комплекса или визитка частного мастера. На таких ресурсах потом размещают запрещённый контент, пользуясь тем, что у домена уже есть аудитория и репутация.

Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection:

«Истёкшие домены можно купить на специальных аукционах. Пока новый владелец не размещает нелегальный контент, нарушений нет. Но иногда ресурс теряется из-за банальной ошибки в настройках DNS, и тогда чужой контент оказывается на вашем сайте. Чтобы снизить риски, стоит доверить настройку домена хостинг-провайдеру и обязательно отслеживать срок его действия».

Чтобы получить доступ к кабинету владельца домена, мошенники могут использовать украденные логины и пароли, которые попали к ним через стилеры — специальные программы, ворующие данные. По данным исследования «Threat Zone 2025: обратная сторона», такие инструменты занимают первое место по популярности на теневых форумах и связаны с 33% всех предложений о продаже вредоносных программ.

Иногда злоумышленники идут другим путём: создают фишинговые сайты, маскируя их под сервисы регистратора или хостинг-провайдера, и таким образом обманом получают доступ к аккаунту жертвы.

Евгений Панков, аналитик данных Координационного центра доменов .RU/.РФ:

«Мы регулярно сталкиваемся с жалобами пользователей, потерявших домены из-за того, что их подхватили мошенники. Причины бывают разные: закрытие компании, забыли продлить или допустили ошибку. Опасность в том, что такие домены могут использоваться для рассылки писем от имени прежнего владельца, публикации вводящего в заблуждение контента и других злоупотреблений.

Доменное имя — это важный цифровой актив. К нему нужно относиться максимально серьёзно: следить за сроком регистрации, вовремя продлевать, поддерживать актуальные данные в реестре и в случае ликвидации юрлица оперативно переоформлять домен на нового администратора. Проверить срок регистрации можно бесплатно через сервис WHOIS на сайте Координационного центра».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru