شرکت روسی Yandex که صاحب دومین موتور جستجوی محبوب در روسیه هست، یک نشت اطلاعاتی رو گزارش کرده و اعلام کرده یکی از مدیران سیستم این شرکت دسترسی غیرمجاز به ایمیل هزاران کاربر سرویس ایمیل یاندکس رو برای سود شخصی مهیا کرده.
یاندکس گفته این دسترسی غیرمجاز رو در حین چکهای روتینش کشف کرده و این مدیر سیستم یکی از سه شخص دارای چنین دسترسی هایی بوده در یاندکس بوده که از این دسترسی ها سواستفاده کرده و دسترسی غیرمجاز به ایمیلهای نزدیک به 5000 کاربر یاندکس رو به افراد خارج از این شرکت فروخته.
این شرکت گفته به این 5 هزار کاربر اطلاع داده تا پسوردشون رو تعویض کنن و در حال انجام تغییراتی در مورد نحوه دسترسی مدیران سیستم به داده های شخصی کاربران هست.
تهدیدهای داخلی یکی از شایع ترین روش های نشت اطلاعاتی در شرکتهای بزرگ هستن که عمدتا به اندازه تهدیدهای خارجی بهشون توجه نمیشه. طبق امار Verizon بیش از 30 درصد نشتهای اطلاعاتی در سال 2020 به دلیل تهدید داخلی بودن.
Threatpost.com
@TechTube
