В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

Персональные данные сотрудников лоукостера «Победа» в интернет выложил работник ростовского завода по производству комбайнов. Ивана Короткова уже задержали, он объяснил «утечку» интересом к ИБ.

База авиаперевозчика появилась в даркнете в начале года. В ней можно было найти паспортные данные, ИНН и зарплату двух тысяч сотрудников «Победы». Утечкой заинтересовались Роскомнадзор и полиция. Как пишет издание База, сотрудники управления «К» задержали Ивана Короткова, он работает инженером-конструктором на комбайновом заводе в Ростове-на-Дону.

Подозреваемый признался, что слил «Победу» ради баллов на форуме в даркнете. По словам Короткого, он купил базу за 450 рублей в Telegram: публикация позволяла скачивать другие базы.

Сейчас подозреваемый помогает следствию найти продавца из Telegram. Возможно, он связан с ФСН.

«Сливы» персональных данных случаются постоянно. В Сеть уже попали базы ГИБДД, Яндек.Еды, Wildberris и Delivery Club. Коммерсант сегодня пишет о последней масштабной утечке. В даркнете продают базы шести тысяч российских сотрудников аудиторско-консалтинговых компаний, которые раньше входили в сеть E&Y. Достоверность «слива» пока не подтвердили. В ООО «Эрнст энд Янг» (после недавнего переименования — ООО «Центр аудиторских технологий и решений — аудиторские услуги») заявили, что изучают информацию. Участники рынка отмечают: если данные реальны — это первая утечка на аудиторском рынке.

Слитая информация опасна для аудиторов и клиентов. В базе содержатся должности, подразделения, а также личная электронная почта и номера телефонов. К началу года в штате компании числилось 4 тыс. сотрудников. В клиентах центра аудиторских услуг были Банк России, РЖД, «Роснефть», ВТБ, «Русал», ФСК ЕЭС и «Магнит».

Эксперты сходятся во мнении, что источником утечки стал инсайдер E&Y. Есть предположение, что данные мог вывести уволенный сотрудник департамента IT или отдела кадров.

Компании, ответственной за утечку данных, по закону грозит штраф и возможные иски о моральном вреде.

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru