Сотрудники Сбербанка утекли в сеть: банк не смог защитить данные собственных работников

Имена и адреса электронной почты примерно 420 тыс. сотрудников Сбербанка попали в сеть.

Причину утечки в банке не раскрывают, возможный вариант - "злонамеренные действия одного из сотрудников". Глобальными проблемами Сбербанку подобная утечка данных не грозит, хотя его персонал может стать жертвой массовых фишинговых рассылок. В данном случае важнее репутационный риск: клиенты могут усомниться, что банк, не сумевший защитить данные собственных сотрудников, хорошо обеспечивает безопасность другой информации.
На днях на специализированном форуме phreaker.pro была выложена база данных сотрудников Сбербанка. База представляет собой текстовый файл размером около 47 мегабайт, в котором содержится свыше 421 тыс. записей с ФИО сотрудников и их логинами для входа в операционную систему, которые в большинстве случаев совпадают с адресами их почты. Также можно узнать, в каком подразделении работает сотрудник. В базе содержатся данные о сотрудниках дочерних организаций Сбербанка, в том числе зарубежных. При этом размер базы превышает численность всех сотрудников группы Сбербанка, которая, согласно данным МСФО по итогам первого полугодия 2018 года, составляла почти 300 тыс. человек. Связано это может быть с тем, что в базе содержатся данные о некоторых (не всех) уволенных сотрудниках. База была выложена неизвестным пользователем. Доступна бесплатно.
Проверка "Ъ" показала, что информация в базе актуальна на 1 августа 2018 года (найти сотрудников, трудоустроенных позже, "Ъ" не удалось).
Источник: КоммерсантЪ: https://www.kommersant.ru/doc/3785052