-
Утечка личных данных в МГТС
Оператор «Московская городская телефонная сеть» (МГТС) допустил утечку данных с собственного сайта. Специалисты по информационной безопасности заметили, что в результатах поисковых запросов на сайте МГТС (mgts.ru) по некоторым фамилиям находится большое число резюме соискателей. По словам Дениса Зенкина, директора по маркетингу Perimetrix, система поиска сайта выводит не только персональные данные сотрудников и кандидатов, но и документы, возможно представляющие коммерческую тайну. «Названия файлов говорят о наличии в них сведений о бизнес-планах, коммерческих предложениях, сведений об эмиссии ценных бумаг, внутренних нормативных документов, - рассказывает Зенкин. - Инцидент оставляет много открытых вопросов. Как долго сведения находились в общем доступе? Какие из перечисленных данных действительно представляли конфиденциальные сведения? Как это случилось?».
В пресс-службе МГТС оказались не в курсе проблемы и на момент публикации материала не смогли прокомментировать причины и масштабы утечки. В 15-40 по московскому времени пресс-служба МГТС прислала следующий комментарий: "Уважаемые коллеги, то, что вы приняли за конфиденциальную информацию - это лишь часть старых архивов МГТС. Все документы, попавшие в архив, когда-то размещались в открытом доступе на сайте и в данный момент представляют лишь исторический интерес. В резюме не содержится ни адресов, ни паспортных данных и наличие их на сайте говорит только о том, что некий человек хотел в некий период времени устроиться на работу в МГТС. Все данные сайта публичны и ни в коем случае не стыкуются с внутренними информационными ресурсами компании. Равно как публична информация об эмиссиях компании". На момент публикации этой новости, большая часть данных уже удалена из результатов поиска или недоступна для просмотра.
securitylab.ru
Left home for a few days and look what happens...
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Ну это правда не про резюме...
В электричках dvd диски продают с базами по 200 р. 16 гигов, у мну знакомый купил, единственное что я узнал там интересненькое что у меня телефон прослушивают или когда то прослушивали правохранительные органы, а так на каком то сайте можно купить за 1000 уе и потом по 150 платить за обновления каждый месяц, всё равно будет одно старьё, чё там добавляют неизвестно...
-
-
Junior Member
- Вес репутации
- 55
Сообщение от
ALEX(XX)
В 15-40 по московскому времени пресс-служба МГТС прислала следующий комментарий: "Уважаемые коллеги, то, что вы приняли за конфиденциальную информацию - это лишь часть старых архивов МГТС. Все документы, попавшие в архив, когда-то размещались в открытом доступе на сайте и в данный момент представляют лишь исторический интерес. В резюме не содержится ни адресов, ни паспортных данных и наличие их на сайте говорит только о том, что некий человек хотел в некий период времени устроиться на работу в МГТС. Все данные сайта публичны и ни в коем случае не стыкуются с внутренними информационными ресурсами компании. Равно как публична информация об эмиссиях компании". На момент публикации этой новости, большая часть данных уже удалена из результатов поиска или недоступна для просмотра.
Изначально это опубликовало C-News. Потом МГТС официально ответила:
"МГТС заявляет, что на сайте www.mgts.ru никогда не размещались данные, которые можно отнести к персональным или представляющим коммерческую тайну. Порядок работы сайта МГТС не предусматривает доступ к внутренней информации МГТС.
Предприняты все необходимые меры для защиты информационных ресурсов компании от несанкционированного доступа. В настоящее время служба безопасности МГТС проводит служебное расследование по факту появления в информационной среде сообщений, касающихся утечки данных с корпоративного сайта www.mgts.ru "
http://www.mgts.ru/folders/2595/.NewsID/701/news-view
То есть, ждем суда, на самом деле, потому что такой ответ автоматически означает обвинение в клевете.