Компания SearchInform составила рейтинг наиболее громких инцидентов 2014 г., связанных с утечками конфиденциальной информации (они перечислены ниже в календарном порядке).
Отмечается, что утечкой информации грешат даже такие именитые компании, как НТС и McDonalds, допустившие инциденты в январе уходящего года. Наиболее наглядный случай — утечка информации, произошедшая у такого маститого представителя сферы фастфуда, как McDonalds: на своем корпоративном ресурсе компания выложила для сотрудников советы о том, что не стоит чрезмерно употреблять гамбургеры, колу и картошку фри, так как эти продукты не полезны для организма. «Чистосердечное признание» мирового гиганта фастфуда вызвало целую волну упреков и исков, адресованных компании.
Компании НТС, когда-то являвшейся одним из лидеров на рынке смартфонов, а сейчас переживающей далеко не лучшие времена, удар в спину был нанесен своими же сотрудниками, входящими в высший эшелон управления компании. Они воровали коммерческие разработки для того, чтобы создать свою собственную компанию по производству смартфонов в Китае. На данный момент бывших сотрудников ожидает суд и они, вероятно, получат реальные тюремные сроки.
Весьма приметная утечка персональных данных (ПД) была допущена британским банком Barclays в феврале, вследствие чего сотни тысяч клиентов банка оказались в числе пострадавших. Важно отметить, что данная утечка конфиденциальной информации отлична от других случаев потери данных тем, что не была случайной. Персональная информация намеренно копировалась сотрудниками банка для последующей продажи данных на «черном рынке». Этот пример только укрепляет уверенность руководителей всех рангов в том, что контроль действий сотрудников на рабочих местах — это не излишние требования руководства к своему персоналу, а меры, обусловленные той простотой, с которой осуществляется копирование конфиденциальной информации и ее распространение за стенами компании.
Алексей Кибкало, занимавший далеко не маленький пост в корпорации Microsoft, в марте 2014 г. был задержан сотрудниками ФБР. Его обвиняли в том, что он содействовал распространению коммерческих секретов компании, а также предоставлял журналистам и блогерам продукты, еще не появившиеся в официальной продаже. Об ущербе, понесенном компанией вследствие действий А. Кибкало, информация отсутствует.
Список утечек информации за апрель месяц возглавляет американский лидер в сфере информационно-аналитических услуг Experian, потерявший учетные записи порядка 200 млн своих клиентов. Этот же месяц знаменит другим случаем утечки в KT Corp. из Южной Кореи, также допустившей потерю 12 млн клиентских данных. Эти случаи, произошедшие в разных частях земного шара, роднит одно — подобная операция была осуществлена при непосредственном участии сотрудников корпораций, благодаря которым был открыт доступ для преступников к информации по защите корпоративной сети. Если бы контроль за персоналом осуществлялся должным образом, хакерам было бы гораздо сложнее совершить подобную операцию.
В мае крупнейшей потерей ПД отметился всемирно известный онлайн-аукцион eBay, допустивший утечку в сеть информацию о нескольких миллионах пользователей ресурса с адресами, номерами телефонов и другими сведениями. Похожий случай произошел и с известным сервисом по подписке на игры Steam от компании Valve. Однако в данном случае это следствие ненадежности программного обеспечения, а не махинации персонала компании.
На первое место среди утечек минувшего лета, без сомнения, можно поместить информацию, рассекреченную американцами о своей резидентуре в Афганистане. Не стоит забывать и еще об одном сотруднике, теперь уже бывшем, корпорации Microsoft, Брайене Йоргенссоне, на данный момент отбывающем свой срок за торговлю конфиденциальной информацией — он получил этот срок также летом 2014-го.
В сентябре один из банков Нигерии лишился более 40 млн долл. Утечка информации произошла при содействии системного администратора, незадолго до этого потерявшего работу в этом банке. Стоит заметить, что в странах бывшего СССР основную причину утечки информации связывают именно с IT-персоналом. Данные, предоставленные исследовательским центром SearchInform, говорят о том, что практически пятая часть всех утечек связана непосредственно с персоналом.
Октябрь и ноябрь выдались не особо богатыми на события, связанные с утечкой, но все же крупнейший в Америке концерн AT&T стал участником довольно крупного скандала, так как один из системных администраторов компании смог получить доступ к конфиденциальной информации о 1600 VIP-клиентах.
Как отмечают эксперты аналитического центра компании SearchInform, основная масса громких утечек данных обусловлена недостаточным уровнем контроля действий персонала на рабочих местах. Столь дорогие для крупных корпораций ошибки могут стать хорошим уроком, благодаря чему удастся обезопасить свое дело от убытков, причиненных персоналом, а также сохранить немалые деньги, которые в противном случае могут быть потрачены на ликвидацию последствий утечек данных.
