В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

Персональные данные сотрудников лоукостера «Победа» в интернет выложил работник ростовского завода по производству комбайнов. Ивана Короткова уже задержали, он объяснил «утечку» интересом к ИБ.

База авиаперевозчика появилась в даркнете в начале года. В ней можно было найти паспортные данные, ИНН и зарплату двух тысяч сотрудников «Победы». Утечкой заинтересовались Роскомнадзор и полиция. Как пишет издание База, сотрудники управления «К» задержали Ивана Короткова, он работает инженером-конструктором на комбайновом заводе в Ростове-на-Дону.

Подозреваемый признался, что слил «Победу» ради баллов на форуме в даркнете. По словам Короткого, он купил базу за 450 рублей в Telegram: публикация позволяла скачивать другие базы.

Сейчас подозреваемый помогает следствию найти продавца из Telegram. Возможно, он связан с ФСН.

«Сливы» персональных данных случаются постоянно. В Сеть уже попали базы ГИБДД, Яндек.Еды, Wildberris и Delivery Club. Коммерсант сегодня пишет о последней масштабной утечке. В даркнете продают базы шести тысяч российских сотрудников аудиторско-консалтинговых компаний, которые раньше входили в сеть E&Y. Достоверность «слива» пока не подтвердили. В ООО «Эрнст энд Янг» (после недавнего переименования — ООО «Центр аудиторских технологий и решений — аудиторские услуги») заявили, что изучают информацию. Участники рынка отмечают: если данные реальны — это первая утечка на аудиторском рынке.

Слитая информация опасна для аудиторов и клиентов. В базе содержатся должности, подразделения, а также личная электронная почта и номера телефонов. К началу года в штате компании числилось 4 тыс. сотрудников. В клиентах центра аудиторских услуг были Банк России, РЖД, «Роснефть», ВТБ, «Русал», ФСК ЕЭС и «Магнит».

Эксперты сходятся во мнении, что источником утечки стал инсайдер E&Y. Есть предположение, что данные мог вывести уволенный сотрудник департамента IT или отдела кадров.

Компании, ответственной за утечку данных, по закону грозит штраф и возможные иски о моральном вреде.

UserGate SIEM получила сертификат ФСТЭК по 4-му уровню доверия

Система UserGate SIEM получила сертификат соответствия ФСТЭК России по 4-му уровню доверия к средствам технической защиты информации. Это подтверждает, что платформа для мониторинга событий безопасности, анализа данных и реагирования на инциденты соответствует требованиям регулятора.

Сертификация важна для организаций, которым необходимо использовать сертифицированные средства защиты информации.

Речь, в частности, о компаниях из финансового сектора, промышленности, нефтегаза, здравоохранения, сферы критической информационной инфраструктуры, а также о государственных организациях.

UserGate SIEM, или uSIEM, предназначена для сбора и анализа событий информационной безопасности. Система помогает отслеживать подозрительную активность, выявлять угрозы и реагировать на инциденты. После получения сертификата решение можно применять в инфраструктурах, где действуют регуляторные требования к использованию сертифицированных СЗИ.

В компании отмечают, что сертификация проходила не только как формальная процедура включения продукта в перечень средств защиты. По словам менеджера по развитию uSIEM Дмитрия Чеботарёва, система прошла полный цикл испытаний в аккредитованной лаборатории. Проверялись, в том числе, работа под нагрузкой, корректность выявления инцидентов и безопасность хранения чувствительных журналов.

uSIEM входит в продуктовую систему UserGate SUMMA и может использоваться вместе с другими решениями вендора, включая UserGate NGFW. При этом система открыта для интеграции с инфраструктурой заказчика и может применяться не только действующими клиентами UserGate, но и новыми организациями.

Для рынка это означает ещё один сертифицированный вариант SIEM-системы, который можно использовать в проектах с повышенными требованиями к информационной безопасности и регуляторному соответствию.

RSS: Новости на портале Anti-Malware.ru