Компания «Яндекс» сообщила, что один из ее сотрудников предоставлял несанкционированный доступ к почтовым ящикам пользователей и скомпрометировал почти 5000 ящиков.
В российских банках обычно совершенно иная ситуация: утекла база клиентов, стало публично известно. Типичная реакция банков: "Мы найдём виновного". Всё.
С другой стороны - чел прочитал 5000 писем, а это говорит о том, что вменяемых политик безопасности на этот счёт в яндексе нет
Прочитал? Нет, он слил содерщимое 5000 ящиков (не писем). Скорее всего за вознаграждение. Скорее всего эти ящики принадлежали одной или нескольким корпорациям. Ну мне так кажется
Yandex выявил сотрудника, предоставлявшего доступ к чужим почтовым ящикам Компания Yandex сообщила о выявлении нечистого на руку сотрудника, предоставлявшего несанкционированный доступ к почтовым ящикам в сервисе Яндекс.Почта. В махинациях с почтовыми ящиками был уличён один из трёх главных администраторов службы технической поддержки сервиса, имевших полный доступ к инфраструктуре. В результате инцидента было скомпрометировано 4887 почтовых ящиков пользователей Яндекс.Почта. В настоящее время в Yandex проводится внутреннее расследование и ведётся работа по пересмотру процессов работы сотрудников для минимизации влияния человеческого фактора на безопасность данных пользователей.