В России выявлен новый канал утечки персональных данных

В этом году в России зафиксированы случаи утечки персональных данных из банков через IT-специалистов. На причастность работников этой сферы к кражам указывают выгрузка из систем управления доступом, наличие в слитых таблицах служебных полей, а также полной резервной копии с большим количеством строк.

Об этом сообщили «Известия», ссылаясь на исследование компании по кибербезопасности DeviceLock. По данным специалистов, на этот вид хищения приходится всего два процента от общего числа краж данных пользователей из банков. Однако объем утечки информации через этот канал может достигать 25-30 процентов.

Банки сами создают предпосылки, занимаясь цифровизацией и развитием финансовых технологий, считает технический директор DeviceLock Ашот Оганесян. Он также отметил, что технологические решения по предотвращению утечек защищают от мошеннических действий сотрудников бизнес-подразделений, но не IT-специалистов, например, имеющих полномочия администратора. Кроме того, доказать вину сотрудника IT-отдела гораздо сложнее, чем менеджера, который продает данные через Telegram, привязанный к SIM-карте под его именем.

Источник: Российская газет (rg.ru)