Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Тысячи владельцев электронных почтовых ящиков, зарегистрированных в сервисе «Яндекс.Почты» стали жертвой «внутренней утечки». Об этом сообщила служба безопасности Яндекса на официальном сайте компании.

Согласно сообщению пресс-службы, внутреннее расследование, проведённое по факту киберинцидента, выявило, что некий сотрудник Яндекса предоставлял неправомерный доступ к электронным перепискам пользователей.

Провинившийся служащий занимал пост одного из трёх системных администраторов, у которых был соответствующий уровень доступа. Этим сисадминам права нужны были для обеспечения технической поддержки веб-сервиса.

В итоге из-за действий недобросовестного работника пострадали пользователи 4887 ящиков электронной почты. На данный момент Яндекс уже заблокировал несанкционированный доступ к перепискам затронутых людей, которым компания также направила уведомления о необходимости смены пароля.

Яндекс продолжает расследовать инцидент и обещает по результатам проверки пересмотреть принцип работы сотрудников, наделённых подобным уровнем доступа. Компания также понимает, что следует свести к минимуму влияние человеческого фактора. К расследованию подключились правоохранительные органы.

В Пулково протестировали посадку на самолёт по биометрии

Аэрофлот готовит к запуску систему биометрической идентификации, позволяющую ускорить и удешевить процедуру предполетных проверок пассажиров. В этом месяце сервис «Мигом» с успехом протестировали в аэропорту Пулково.

Возможность использования биометрии вместо паспорта будет предоставляться как опция, которую нужно будет заранее подключить, зайдя на сайт российской авиакомпании.

Подобный способ подтверждения личности можно будет применять при регистрации на рейс, при проходе в зону вылета и на гейтах.

В работах по созданию «Мигом» (доработка сайта, интеграция с ЕСИА и ЕБС) принимала участие дочка Аэрофлота, ИТ-компания «АФЛТ-Системс». Криптозащита сервиса реализована с использованием СКЗИ КриптоПро.

Разработчикам еще предстоит привести услугу в соответствие нормативам различных ведомств. Полноценный запуск ожидается во второй половине 2026 года.

Биометрическая идентификация уже применяется для авторизации на Госуслугах, для подтверждения банковских операций. Тестируется вход по биометрии в школах, рассматривается возможность ее использования в медучреждениях.

RSS: Новости на портале Anti-Malware.ru