Данные тысяч российских компаний оказались в открытом доступе

20.04.2021
20.04.2021
Корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний оказались в открытом доступе. Эти организации размещали информацию на досках бесплатного онлайн-менеджера проектов Trello. Злоумышленники используют подобные ресурсы для организации атак на сотрудников компаний и взлома корпоративных Instagram-аккаунтов, предупреждают специалисты по кибербезопасности. Кроме того, за размещение персональных данных сотрудников и клиентов в публичном доступе компаниям могут грозить штрафы по закону о защите персональных данных.

Почти миллион публичных досок сервиса Trello в настоящий момент индексируется поисковыми системами, причем тысячи из них содержат конфиденциальную информацию, обнаружили аналитики Infosecurity a Softline company. В публичном доступе оказались данные нескольких сотен крупных и тысяч небольших российских компаний и объем этих данных продолжает расти, говорят эксперты.

В России досками Trello пользуется в основном малый и средний бизнес, встречаются и представители крупных организаций, в том числе банков, говорят в Infosecurity.

Это иллюстрация утечки, произошедшей не вследствие хакерской атаки, а в результате невнимательности или небрежности сотрудников компании»,— отмечает гендиректор infosecurity Кирилл Солодовников.

Trello (принадлежит австралийскому разработчику программного обеспечения Atlassian) — популярный бесплатный онлайн-менеджер проектов. По данным на октябрь 2019 года, число его пользователей превысило 50 млн, а в 2017 году сервис утверждал, что его используют 80% компаний из списка Fortune 500. К подобным бесплатным приложениям также относятся Evernote, Wunderlist, XMind, Notion.

Организации размещают на досках списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов. Так, сейчас по тематическим запросам в поисковых системах находится более 9 тыс. досок с упоминаниями логинов и паролей, говорят в Infosecurity. «Обычно несложно определить, из какой организации утекли сведения. Ее наименование нередко фигурирует либо в названии самой доски, либо в описании задач»,— отмечают эксперты.

Инструмент используют и киберкриминальные группировки, которые координируют в них свою работу, добавляет заместитель руководителя центра исследований и анализа угроз «Лаборатории Касперского» Сергей Новиков. Например, обнаружены доски, принадлежащие участникам преступной группы, действующей по сценарию «русские невесты», то есть обманывающей доверчивых иностранцев, желающих познакомиться с молодыми красавицами, добавляют в Infosecurity.
Данные из досок Trello уже оказывались в открытом доступе, но настолько масштабная утечка происходит впервые, утверждают эксперты.

В 2017 году через доски Trello удалось найти данные «Ростелекома», Acronis, МТС, писало издание Roem, а в 2018 году в публичном доступе оказались данные Uber, сообщалось в блоге krebsonsecurity.

Злоумышленники могут использовать данные из досок, например, для атак на клиентов компаний или взломов корпоративных Instagram-аккаунтов, волна которых отмечалась прошлой осенью, рассказывают Infosecurity.

Но у компаний, данные сотрудников и клиентов которых оказались публично доступны, могут быть и более серьезные проблемы, отмечают эксперты. «Подобная практика ведения бизнеса может вызвать вопросы у регулирующих органов: хранение, например, сканов паспортов клиентов в публичном и размещенном за рубежом хранилище противоречит закону "О персональных данных"»,— поясняют в Infosecurity. За нарушение закона компаниям грозят штрафы. В феврале Госдума приняла законопроект об их увеличении, теперь для юридических лиц штрафы составляют 60–100 тыс. руб.

Сергей Новиков рекомендует компаниям перейти на платные онлайн-менеджеры проектов либо не размещать в Trello конфиденциальную корпоративную информацию. По словам ведущего эксперта по информационной безопасности IT-компании «Крок» Александра Черныхова, правила по безопасности крупных компаний уже включают «вполне конкретные указания по приватности в подобных приложениях». Источник
Больше важных новостей в Telegram-канале «NOM24». Подписывайся!

Назад к списку
Читайте также
Свириденко: НКО-иноагенты - инструмент для расшатывания общества
18.05.2021 11:55:14
Отставка мэра как предвыборный ход
18.05.2021 11:41:12
Во Владимирской области упразднили комитет по туризму
18.05.2021 11:29:42
Trump Themes
Make Metronic Great Again
+$2500
StarBucks
Good Coffee & Snacks
-$290
Phyton
A Programming Language
+$17
GreenMakers
Make Green Great Again
-$2.50
FlyThemes
A Let's Fly Fast Again Language
+$200
FlyThemes
A Let's Fly Fast Again Language
+$200
FlyThemes
A Let's Fly Fast Again Language
+$200
FlyThemes
A Let's Fly Fast Again Language
+$200
FlyThemes
A Let's Fly Fast Again Language
+$200
FlyThemes
A Let's Fly Fast Again Language
+$200
FlyThemes
A Let's Fly Fast Again Language
+$200