Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Сотрудник Яндекса открыл доступ к 4887 почтовым ящикам пользователей

Тысячи владельцев электронных почтовых ящиков, зарегистрированных в сервисе «Яндекс.Почты» стали жертвой «внутренней утечки». Об этом сообщила служба безопасности Яндекса на официальном сайте компании.

Согласно сообщению пресс-службы, внутреннее расследование, проведённое по факту киберинцидента, выявило, что некий сотрудник Яндекса предоставлял неправомерный доступ к электронным перепискам пользователей.

Провинившийся служащий занимал пост одного из трёх системных администраторов, у которых был соответствующий уровень доступа. Этим сисадминам права нужны были для обеспечения технической поддержки веб-сервиса.

В итоге из-за действий недобросовестного работника пострадали пользователи 4887 ящиков электронной почты. На данный момент Яндекс уже заблокировал несанкционированный доступ к перепискам затронутых людей, которым компания также направила уведомления о необходимости смены пароля.

Яндекс продолжает расследовать инцидент и обещает по результатам проверки пересмотреть принцип работы сотрудников, наделённых подобным уровнем доступа. Компания также понимает, что следует свести к минимуму влияние человеческого фактора. К расследованию подключились правоохранительные органы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неизвестная прежде группировка положила сайт Роскомнадзора

10 апреля в дневное время ряд сервисов ведомства оказался недоступен. Согласно данным сервиса Downdetector, пик перебоев пришёлся на промежуток между 14:45 и 15:30 по московскому времени.

Атака затронула пользователей в Центральной России, Краснодарском крае и Татарстане.

Жалобы касались невозможности открыть сайт Роскомнадзора, а также сбоев при попытках отправить уведомления — даже в те моменты, когда сайт был доступен. К 16:00 его работа была полностью восстановлена.

Ответственность за инцидент взяла на себя кибергруппировка iEM Group, ранее практически не фигурировавшая в публичном поле. В своём заявлении она также утверждает, что в январе ей удалось временно вывести из строя систему аутентификации Яндекса, а также нарушить работу игрового сервиса Steam.

«Steam был атакован. Он не работал у всех пользователей в мире на протяжении 30 минут. Половина инфраструктуры лежала на дне», — хвастались представители группировки.

По их словам, атаки совершаются «на любые сайты без разбора — ради развлечения». В ночь на 10 апреля киберпреступники также провели DDoS-атаку на портал Anti-Malware.ru.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru