Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Суд оштрафовал французский филиал одной из крупнейших сетей по продаже мебели IKEA на $1,2 млн за использование странной схемы слежки за клиентами, служащими и даже потенциальными сотрудниками. Сама компания, конечно, отвергает эти обвинения.

Как отметила сторона обвинения, руководство IKEA следило в общей сложности за 400 гражданами. К слову, бывший исполнительный директор Жан Луи Байо получил персональный штраф на сумму более 60 тысяч долларов, поскольку правоохранители уличили его в хранении персональных данных посторонних людей.

По этому делу походили ещё более десятка человек, среди которых были, например, четыре полицейских. Согласно обвинительному заключению, эти четверо передавали в руки руководства IKEA персональные данные граждан.

Всё это непотребство происходило в период с 2009 по 2021 год, а на каком-то этапе IKEA решила привлечь частную охранную организацию Eirspace. Последняя занималась поиском различного компромата на сотрудников и конкурентов, другими словами — копалась в грязном белье.

Например, в одном установленном случае сотрудники Eirspace пытались выяснить, как один из сотрудников IKEA мог позволить себе приобрести автомобиль BMW на текущую заработную плату.

Одного из служащих вообще обвинили в ограблении банка, хотя у того просто было такое же имя, как у настоящего преступника.

InfoWatch присоединила команду Web Control DC и переименовала sPACE PAM

ГК InfoWatch расширила продуктовую линейку системой управления привилегированным доступом. Команда разработчика Web Control DC войдёт в состав группы, а её флагманский продукт sPACE PAM продолжит работу под новым именем — InfoWatch Privilege Control.

Решение предназначено для контроля учётных записей с расширенными правами: системных администраторов, подрядчиков, внешних специалистов и бизнес-пользователей.

Такие аккаунты имеют доступ к серверам, базам данных, сетевому оборудованию и критическим приложениям, то есть располагают ключами практически от всех дверей. Если учётку взломают или её владелец решит использовать полномочия не по назначению, последствия могут оказаться печальными.

По приведённым InfoWatch данным, в 2025 году около 40% критических инцидентов информационной безопасности в России были связаны с утечкой или неправомерным использованием привилегированных учётных записей. Ещё 30% подтверждённых кибератак проходили через компрометацию ИТ-подрядчиков.

InfoWatch Privilege Control должна ограничивать и контролировать доступ таких пользователей к корпоративной инфраструктуре. PAM-системы позволяют выдавать привилегии только на необходимое время, управлять подключениями и фиксировать действия специалистов, чтобы учётная запись администратора не превращалась в универсальный пропуск для злоумышленника.

Исходная система sPACE PAM включена в реестр российского программного обеспечения и сертифицирована ФСТЭК России по четвёртому уровню доверия. Продукт совместим с отечественными операционными системами Astra Linux, «Альт» и РЕД ОС.

В InfoWatch называют добавление PAM логичным продолжением развития платформы защиты данных. Теперь компания сможет контролировать не только то, куда уходят сведения, но и тех, кто по должности способен унести их.

RSS: Новости на портале Anti-Malware.ru