Сотрудник "Росгосстраха" торговал конфиденциальной информацией клиентов

Сотрудник "Росгосстраха" торговал конфиденциальной информацией клиентов

Таганский райсуд Москвы в особом порядке приговорил к году колонии-поселения бывшего сотрудника компании "Росгосстрах-Столица" — 22-летнего гражданина Молдавии Ивана Швагу, признанного виновным в разглашении коммерческой тайны с причинением крупного ущерба. По данным следствия, в феврале этого года он скопировал данные о 34 тыс. клиентах компании и попытался продать их за 50 тыс. руб.

Как сообщает пресс-служба прокуратуры Москвы, с октября 2006 года по июнь 2008 года, работая в «Росгосстрах-Столице», Швага имел доступ к клиентским базам, содержащим сведения о физических лицах — клиентах общества. В частности, в базах находились полные анкетные данные, включающие фамилии, имена, отчества, адреса мест регистрации (жительства), номера телефонов, объекты страхования (марки, модели автомобилей, идентификационные номера, регистрационные знаки, годы выпуска), суммы страховых премий, сроки действия договоров, номера страховых полисов.

Преступник скопировал клиентскую базу на флеш-карту, а 6 февраля 2009 года нашел в интернете покупателя, заинтересованного в этой информации, и договорился о встрече в одном из кафе столицы.

Покупателем выступил сотрудник департамента экономической и информационной безопасности ООО «ХК «Росгосстрах». Швага продал ему информацию о более чем 34 тыс. физических лиц за 50 тыс. рублей, после чего был задержан сотрудниками милиции.

Дело расследовалось по ч. 3 ст. 183 УК (незаконное разглашение сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она стала известна по работе, совершенное из корыстной заинтересованности).

Как сообщали ранее в «Росгосстрахе», сотрудник получил допуск к базе данных, чтобы обзвонить клиентов и напомнить, что у них заканчивается срок действия страхового полиса.

Источник 

Little Snitch пришёл на Linux на фоне нового интереса к контролю трафика

Знаменитый сетевой инструмент Little Snitch, который много лет ассоциировался только с macOS, теперь добрался и до Linux. Разработчик объясняет это шаг тем, что в мире, где всё больше спорят о доверии к софту, обновлениям и контролю над устройствами, идея открытой и менее централизованной платформы начинает выглядеть для многих заметно привлекательнее.

На этом фоне он решил попробовать пожить с Linux как с основной системой и быстро упёрся в знакомую проблему: без Little Snitch там не хватает удобной, наглядной прозрачности по сетевой активности приложений.

По сути, Little Snitch для Linux делает то, за что его любят на macOS: показывает, какие процессы выходят в Сеть, и позволяет это оперативно ограничивать. Но технически новая версия устроена уже по-другому.

 

Инструмент использует eBPF для работы на уровне ядра, написан на Rust, а интерфейс выполнен в виде веб-приложения. Такой подход позволяет, например, наблюдать за удалённым Linux-сервером с другого устройства, не городя отдельную тяжёлую схему управления.

При этом разработчик отдельно подчёркивает, что это не «абсолютный щит» от всего на свете, а скорее инструмент видимости и контроля.

Часть проекта уже открыта: разработчик вынес в open source, в частности, eBPF-компонент и интерфейс. А вот бэкенд, который отвечает за правила и анализ соединений, пока остаётся закрытым. Это, судя по описанию, сознательное решение: именно там сосредоточена значительная часть накопленной за годы логики Little Snitch.

RSS: Новости на портале Anti-Malware.ru