В Сеть попали разговоры клиентов со службой поддержки Авантелекома

В Сеть попали разговоры клиентов со службой поддержки Авантелекома

В Сеть попали разговоры клиентов со службой поддержки Авантелекома

На одном из теневых форумов появилась база, предположительно, оператора телефонии для бизнеса — “Авантелеком”. Файл содержит не ПДн клиентов, а телефоны и текстовые разговоры со службой поддержки.

О взломе сервисного интегратора в сфере корпоративной IP-телефонии для оптимизации и автоматизации бизнеса сообщает телеграм-канал In2security. На теневой форум выложили базу “Авантелеком“.

В отличие от большинства подобных утечек, архив не содержит персональные данные или пароли. В “слитой” базе — номера телефонов и текстовые расшифровки разговоров с клиентами.

Характер утечки позволяет предположить, что звонки адресованы техподдержке “Авантелекома”.

Всего “слив” затронул 33 тыс. переговоров оператора с бизнес-клиентами. База совсем свежая, она актуальна на 15 марта 2023 года.

“Сервер, на который произошла атака, используется в тестовой среде для обучения нейронных сетей модуля речевой аналитики, — сообщили Anti-Malware.ru в пресс-службе “Авантелекома”. — “Он хранит записи разговоров и номера телефонов, которым более 5 лет, без содержания персональных данных”.

Технология, через которую произошел взлом, не распространяется на рабочие сервера клиентов, она находится именно в тестовой зоне, подчеркнули в интеграторе.

“Мы оперативно устранили уязвимость и принимаем дополнительные меры к тому, чтобы в дальнейшем эта ситуация не повторилась. Злоумышленники не получили доступ к клиентским и партнерским данным. Наши сервисы и оборудование продолжают работать в нормальном режиме.” — говорится в сообщении компании.

У “Авантелеком” больше 20 тыс. клиентов, 1 500 тыс проектов и офисы в 18 городах России, говорится на сайте интегратора. В “портфеле” решений — облачная АТС, кол-центр, голосовой робот и виртуальные номера.

Добавим, по последним данным Роскомнадзора, уже в 2023 году хакеры “слили” 165 млн данных о россиянах. Это больше, чем всё население страны по итогам последней переписи.

Директор загрузила документы в DeepSeek и лишилась золотого парашюта

Топ-менеджер московской инженерной компании попыталась получить пять миллионов рублей после увольнения за разглашение коммерческой тайны. Но суд решил, что загружать служебные документы в DeepSeek — не лучший способ заработать золотой парашют. Женщина проработала директором по продажам менее полугода и получала свыше 800 тысяч рублей в месяц.

После увольнения по инициативе работодателя она потребовала через суд изменить формулировку на «по соглашению сторон» и выплатить предусмотренную для такого случая компенсацию в размере пяти миллионов рублей.

Компания возразила: сотрудница неоднократно обращалась с конфиденциальными данными слишком вольно. Она пересылала служебные документы по корпоративной почте, добавляя личный адрес в скрытую копию.

Кроме того, несколько файлов из внутреннего защищённого ресурса оказались загружены в китайскую нейросеть DeepSeek. По мнению работодателя, это создало угрозу перехвата информации.

Суд тоже не нашёл производственной необходимости ни в отправке документов на неподконтрольную компании почту, ни в их размещении в стороннем ИИ-сервисе. Такие действия признали грубым нарушением трудовых обязанностей и разглашением коммерческой и служебной тайны.

Компания также заявила, что после раскрытия конфиденциальной информации во время переговоров один из поставщиков перестал выходить на связь. Дополнительно работодатель сослался на систематическое невыполнение плана продаж.

При этом компания предлагала мировое соглашение: изменить формулировку увольнения и выплатить более 400 тысяч рублей. Бывшая сотрудница отказалась, рассчитывая на полные пять миллионов, но суд отклонил её требования.

История особенно вовремя всплыла после сообщений о попадании переписок пользователей DeepSeek в поисковую выдачу Google. Впрочем, в этом деле доказанная утечка через нейросеть не упоминается, суду хватило самого факта передачи защищённых документов стороннему сервису.

RSS: Новости на портале Anti-Malware.ru