Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Суд оштрафовал французский филиал одной из крупнейших сетей по продаже мебели IKEA на $1,2 млн за использование странной схемы слежки за клиентами, служащими и даже потенциальными сотрудниками. Сама компания, конечно, отвергает эти обвинения.

Как отметила сторона обвинения, руководство IKEA следило в общей сложности за 400 гражданами. К слову, бывший исполнительный директор Жан Луи Байо получил персональный штраф на сумму более 60 тысяч долларов, поскольку правоохранители уличили его в хранении персональных данных посторонних людей.

По этому делу походили ещё более десятка человек, среди которых были, например, четыре полицейских. Согласно обвинительному заключению, эти четверо передавали в руки руководства IKEA персональные данные граждан.

Всё это непотребство происходило в период с 2009 по 2021 год, а на каком-то этапе IKEA решила привлечь частную охранную организацию Eirspace. Последняя занималась поиском различного компромата на сотрудников и конкурентов, другими словами — копалась в грязном белье.

Например, в одном установленном случае сотрудники Eirspace пытались выяснить, как один из сотрудников IKEA мог позволить себе приобрести автомобиль BMW на текущую заработную плату.

Одного из служащих вообще обвинили в ограблении банка, хотя у того просто было такое же имя, как у настоящего преступника.

РТК-ЦОД расширил армию баг-хантеров, за дыры заплатят до 150 тыс. руб.

РТК-ЦОД расширил программу поиска уязвимостей, запущенную в июле на платформе Standoff Bug Bounty от Positive Technologies. Если сначала ковыряться в защите компании разрешали только небольшой группе исследователей с верхних строчек рейтинга, то теперь число участников увеличили сразу в четыре раза.

Охота идёт не на красивые строчки в отчётах, а на реально опасные баги. Исследователей интересуют уязвимости, позволяющие получить доступ к данным, повысить привилегии, нарушить работу сервисов или удалённо выполнить код.

Важное ограничение: проверять можно только публично доступные ИТ-сервисы самого РТК-ЦОД. Клиентская инфраструктура в программу не входит, туда баг-хантерам заглядывать нельзя даже из спортивного любопытства.

Максимальная выплата на текущем этапе составляет 150 тыс. рублей и зависит от критичности найденного дефекта. В компании объяснили, что приватный запуск помог настроить обработку отчётов и взаимодействие с исследователями.

Дальше программу планируют открывать ещё шире, а вознаграждения повышать по мере того, как очевидных уязвимостей будет становиться меньше.

Платформа Standoff Bug Bounty берёт на себя проверку специалистов, правила взаимодействия и управление отчётами.

RSS: Новости на портале Anti-Malware.ru