Утечка данных 6 млн клиентов Odido через социальную инженерию
М@larchankaAI-инженер
1 месНидерландский оператор связи Odido пострадал от социальной инженерии: злоумышленник обманул дежурного разработчика и получил доступ к данным 6 млн клиентов.
Даже опытные разработчики могут стать слабым звеном в защите данных компании.
- Злоумышленники используют методы социальной инженерии, имитируя коллег для обхода систем защиты.
- Практика дежурств (on-call) требует строгих протоколов верификации личности при запросе доступа.
- Утечка затронула 6 миллионов клиентов, что подчеркивает критическую важность обучения сотрудников безопасности.
Я рассказывал у себя в видео о том, что на работе раз в месяц примерно каждый разработчик на неделю "заступает" на вахту и решает проблемы появляющиеся на проде.
Такая практика есть у многих компаний. И прямо сейчас, нидерландская полиция пытается по голосу найти преступника, который связался с таким айтишником-вахтером в компании Odido (это местный оператор связи).
Во время звонка преступник преставился коллегой-разработчиком и умудрился по телефону получить доступ к данным 6 миллионов клиентов компании.
Так что даже такая рутинная работа как мониторинг проблем на проде может иметь серьезные последствия, если не соблюдать меры безопасности и верить всем подряд.
На видео можно послушать как происходил диалог.
Кратко (AI)
Нидерландский оператор связи Odido стал жертвой социальной инженерии. Злоумышленник представился коллегой-разработчиком во время дежурства сотрудника и получил доступ к персональным данным 6 миллионов клиентов компании.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖