Контакты
Подписка
МЕНЮ
Контакты
Подписка

Бывший сотрудник компании арестован при попытке кражи персональных данных

Бывший сотрудник компании арестован при попытке кражи персональных данных

Бывший сотрудник компании арестован при попытке кражи персональных данных


20.11.2009

Как стало известно компании Perimetrix, бывший сотрудник финансовой корпорации Woodbury 31-летний Кристофер Пембертон (Christopher Pemberton) арестован в связи с попыткой кражи персональных данных из офиса компании. Ночью в середине октября злоумышленник проник в офис Woodbury Financial Services и скопировал строго секретные данные клиентов компании. В том числе имена, номера социального страхования и номера банковских счетов.

Самое интересное в данном инциденте – то, что злоумышленник не взламывал офис, а использовал легальный код доступа к двери. Код он получил незадолго до этого, устроившись на работу в Woodbury. Однако проработал Пембертон в компании… всего 1 неделю, после чего уволился. Очевидно, Пембертон и не собирался задерживаться в Woodbury, ему нужен был всего лишь код. Однако поведение новичка не показалось странным кадровикам и службе безопасности. О том, чтобы сменить входной код никто не подумал.

В настоящий момент полиция проводит разыскные мероприятия, чтобы схватить неназванного сообщника Пембертона. Количество клиентов Woodbury Financial Services, которые могли пострадать от утечки, в интересах следствия не разглашается.

"Вообще, проблема "бывших сотрудников" с увеличением числа сокращений, стоит достаточно остро не только перед иностранными, но и перед отечественными компаниями, - считает Владимир Ульянов, руководитель аналитического центра Perimetrix. – И ключ к офису у линейного работника – далеко не самая страшная беда. К примеру, сисадмины, зная все пароли и "явки", могут практически бесследно копировать любые корпоративные секреты, даже не выходя из дома. Отсюда и правило: уходит админ, смени все пароли".

Источник: SecurityLab
www.securitylab.ru