703 тыс. сотрудников РЖД оказались под угрозой из-за утечки
Ашот Оганесян, основатель и технический директор компании DeviceLock, сообщил в своем блоге об обнаруженной базе с личными данными сотрудников «Российских железных дорог». За два дня информацию могли уже пустить в ход.
Вместе с данными 703 тысяч человек, на сайте, который на данный момент заблокирован, была оставлена надпись: «Спасибо ОАО РЖД за предоставленную информацию, путем бережного обращения с персональными данными своих сотрудников.»
Как сообщил Ашот Оганесян, среди размещенной информации были ФИО, даты рождения, адреса, номера СНИЛС, должности, фотографии и телефон. По фотографиям он предположил, что сделаны они для пропусков, и что это база данных службы безопасности. Также эксперт спрогнозировал, что появилась база в формате Exel-таблицы и/или Кронос в течение одного-двух дней. Срок говорит о том, что сведения уже доступны, так что блокировка Роскомнадзором мало чем поможет.
В свою очередь в РЖД началась проверка по данному поводу, материалы готовятся для передачи в правоохранительные органы.
К 30 июня 2018 года в ОАО «Российские железные дороги» числится 759,7 тыс. сотрудников. В базу попали как генеральный директор компании Олег Белозеров, так и машинисты, и их помощники, лишь малой части удалось избежать такой проблемы.
Как построить систему информационной безопасности, чтобы она обеспечивала защиту на уровне, превосходящем тех, кто наименее подготовлен к угрозам.
Источник: habr.com