Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Тысячи владельцев электронных почтовых ящиков, зарегистрированных в сервисе «Яндекс.Почты» стали жертвой «внутренней утечки». Об этом сообщила служба безопасности Яндекса на официальном сайте компании.

Согласно сообщению пресс-службы, внутреннее расследование, проведённое по факту киберинцидента, выявило, что некий сотрудник Яндекса предоставлял неправомерный доступ к электронным перепискам пользователей.

Провинившийся служащий занимал пост одного из трёх системных администраторов, у которых был соответствующий уровень доступа. Этим сисадминам права нужны были для обеспечения технической поддержки веб-сервиса.

В итоге из-за действий недобросовестного работника пострадали пользователи 4887 ящиков электронной почты. На данный момент Яндекс уже заблокировал несанкционированный доступ к перепискам затронутых людей, которым компания также направила уведомления о необходимости смены пароля.

Яндекс продолжает расследовать инцидент и обещает по результатам проверки пересмотреть принцип работы сотрудников, наделённых подобным уровнем доступа. Компания также понимает, что следует свести к минимуму влияние человеческого фактора. К расследованию подключились правоохранительные органы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru