МВД России раскрыло схему хищений в торговой сети на 37 млн рублей

МВД России раскрыло схему хищений в торговой сети на 37 млн рублей

МВД России раскрыло схему хищений в торговой сети на 37 млн рублей

Министр внутренних дел России Владимир Колокольцев на заседании коллегии МВД объявил о пресечении деятельности преступной группы, действовавшей в нескольких регионах страны с конца 2023 года.

Как сообщила официальный представитель МВД Ирина Волк, в схеме участвовали руководители торговых предприятий и сотрудники корпоративной службы безопасности.

По данным полиции, злоумышленники использовали уязвимости программного обеспечения торговой сети. Они применяли фиктивные штрихкоды при оплате на кассах самообслуживания, что позволяло приобретать товары со значительными скидками. Затем эти товары перепродавались по реальной стоимости.

По выявленным фактам возбуждено 16 уголовных дел по статье 159 УК РФ (мошенничество). Расследование ведет Следственное управление УВД по ЮЗАО ГУ МВД России по г. Москве.

Вторая схема, выявленная в Башкортостане, Татарстане и Краснодарском крае, была связана с манипуляцией опросных листов покупателей. Используя специальную программу на основе искусственного интеллекта, злоумышленники автоматически заполняли анкеты от имени случайных клиентов.

На основании завышенных рейтингов руководителям магазинов начислялись необоснованные премии, которые затем распределялись между участниками схемы.

В отношении организаторов возбуждено уголовное дело по ч. 4 ст. 159 УК РФ (мошенничество в особо крупном размере). Все подозреваемые заключены под стражу.

В ходе обысков полиция обнаружила и изъяла:

  • более 4,5 тысячи карт лояльности,
  • компьютерную технику и средства связи,
  • виртуальные серверы с используемым программным обеспечением.

Следствие установило связь между обеими преступными группами. Общий ущерб от их деятельности составил 37 млн рублей.

Расследование продолжается.

35% файлов никто не открывал годами: что творится в хранилищах компаний

Российский бизнес продолжает копить цифровой хлам и раздавать доступы направо и налево. Компания «Гарда» (входит в ИКС Холдинг) изучила корпоративные хранилища более 100 компаний и обнаружила там немало поводов для тревоги. В выборку вошли свыше 157 ТБ данных и более 511 тыс. учетных записей.

Около 35% файлов в корпоративных хранилищах не использовались больше пяти лет.

Еще до 35% объема могут занимать дубликаты. Причем место съедают не только рабочие документы: в некоторых отраслях до трети хранилищ забито личными фотографиями, видео, архивами и прочим контентом, который к бизнесу отношения не имеет.

Платить за хранение цифровой свалки — полбеды. Чем больше бесконтрольных копий документов разбросано по папкам и ресурсам, тем сложнее понять, где лежит конфиденциальная информация и кто вообще может ее открыть.

С доступами ситуация тоже бодрая. Более 33% учетных записей имеют критически слабые пароли либо пароли, которые давно не менялись. Аудиторы также нашли множество аккаунтов подрядчиков и временных сотрудников, не использовавшихся больше 90 дней. В крупных компаниях практически повсеместно встречались прямые права доступа, выданные в обход групп безопасности.

В папках с широким доступом при этом спокойно лежали сканы паспортов, клиентские реестры, выгрузки из баз данных и другие конфиденциальные документы. Другими совами, потенциальному злоумышленнику иногда остается лишь найти правильную дверь.

В «Гарде» считают, что вручную разгребать подобные объемы данных уже бессмысленно. Компаниям рекомендуют регулярно инвентаризировать и классифицировать информацию, централизованно управлять доступами и автоматизировать ее жизненный цикл, от хранения до удаления.

RSS: Новости на портале Anti-Malware.ru