У ведущей ИТ-компании украли базу данных и выставили в даркнет

В Ростове-на-Дону и Сочи произошли задержания лиц, подозреваемых в краже базы данных с персональной информацией сотрудников одной из ведущих ИТ-компаний. По данным пресс-службы МВД, эти данные были выставлены к продаже через даркнет. 

Управление СКР по Москве сообщает о задержании о задержании трех мужчин, обвиняемых в незаконном получении и разглашении коммерческой тайны. Согласно МВД, предполагаемые нарушители скопировали более 600 тысяч записей из базы данных неназванной ИТ-компании. 

В ходе расследования были проведены обыски в Москве, Ростовской области и Краснодарском крае. У фигурантов изъяты компьютеры, внешние носители информации, мобильные телефоны, сим-карты и другие предметы, имеющие значение для дела. 

Возбуждено уголовное дело по статьям о неправомерном доступе к компьютерной информации и о незаконном получении коммерческой тайны. 

Ксения Ахрамеева, ведущий инженер-аналитик компании «Газинформсервис», отмечает, что атаки, нацеленные на кражу и дальнейшее распространение чувствительной информации компаний, такой как персональные данные клиентов и сотрудников, а также составляющие коммерческой тайны, в основном осуществляются при помощи хакерских атак с внешней стороны, однако нередки случаи и внутренних атак. 

Для предотвращения такого рода инцидентов эксперт рекомендует использовать программные комплексы, которые могут вовремя обнаружить и оценить отклонения в поведении пользователей. 

«При своевременном выявлении признаков и сборе цифровых доказательств инцидентов ИБ позволяет сотрудникам предпринять меры по деактивации и предотвращению угроз»», – говорит Ахрамеева.

По словам замглавы Роскомнадзора (РКН) Милоша Вагнера, с каждой новой утечкой конфиденциальной информации происходит дополнение и расширение «серого» цифрового профиля жителей России. В зоне наибольшего риска идентификационная информация, а также различные транзакционные данные.