Данные 420 тысяч сотрудников Сбербанка опубликовали в открытом доступе. Банк утверждает, что угрозы нет Статьи редакции
В Сбербанке говорят, что это адресная книга и она доступна всем сотрудникам банка.
Неизвестные опубликовали имена и адреса электронной почты 420 тысяч сотрудников Сбербанка на форуме phreaker.pro. На это обратил внимание «Коммерсантъ».
База доступна бесплатно, но только для зарегистрированных пользователей. В текстовом файле содержится более 421 тысячи записей с данными сотрудников и их логинами для входа в операционную систему. В большинстве случаев они совпадают с адресами их электронной почты. Из базы можно узнать, в каком подразделении работает сотрудник, а также получить информацию о работниках дочерних организаций, в том числе зарубежных.
При этом размер базы превышает численность сотрудников группы Сбербанка. Вероятно, это связано с тем, что в ней содержатся данные некоторых уволенных работников.
Как выяснил «Коммерсантъ», информация в базе актуальна на 1 августа 2018 года. Подлинность базы подтвердили один из сотрудников банка, а также представитель сторонней организации, связанной с информационной безопасностью Сбербанка. По данным источников газеты, об утечке доложили Герману Грефу, который «уже выразил своё недовольство».
В пресс-службе Сбербанка заявили, что им известно об утечке. В банке заверили, что опубликованные данные «не представляют никакой угрозы автоматизированным системам и клиентам». Там подчеркнули, что опубликованная информация — это адресная книга, которая доступна всем сотрудникам банка и «не несёт угрозы раскрытия их персональных данных». Причины утечки в банке не раскрыли. Источники газеты предположили, что данные опубликовал кто-то из действующих или бывших сотрудников банка.
А нет ли тут связи с ценой акций Tesla??? А, Дед?
Больше всего меня пока удивляет, что в Сбере работает(ло) 420 тысяч человек..
В Москве на каждом углу отделения стоят, удивлён, что до миллиона не дошли.
Это база с учетом уволившихся сотрудников.
Их дыра в безопасности
Хоть что-то у них в безопасности.
Комментарий недоступен
Герман Оскарович изучает систему информационной безопасности Сбербанка
А рабочая ссылка есть на базу?
Собрался спамить с просьбами о льготном кредите?
Комментарий недоступен
Кто то дампнул данные и структуру из АД, ничего тут примечательного нет, это может сделать любой эникейщик средней руки, держу в курсе.
Или Lync
Да что ты всех своим Линком доебал, из него в таком формате не вытащишь, если только знать синтаксис командлетов для powershell
в каком формате?
Комментарий недоступен
This is fine.jpg
Неудивительно, что в таких крупных компаниях всегда найдётся кто-нибудь, кто сливает данные
Таки да, это просто база доступная каждому сотруднику.
Типа, если один работник хочет связаться с другим, он вбивает ФИО и находит там телефоны рабочие (иногда и сотовый), почта и тд.
И тут же:
421 тысячи записей с данными сотрудников и их логинами для входа в операционную систему.Всегда же видно логин в адресной книге
Что-то мне подсказывает, что какой-нибудь резервный дамп Lync слили
Знаю что у тинькова так, там логин в домене AD — твой айдишник во всем.
Мб в сбере тоже самое.
Не все так просто
В текстовом файле содержится более 421 тысячи записей с данными сотрудников и их логинами для входа в операционную систему. В большинстве случаев они совпадают с адресами их электронной почты.Не все так просто