أعلنت شركة الإنترنت والبحث الروسية Yandex أن أحد مسؤولي النظام لديها قد مكّن من الوصول غير المصرح به إلى الآلاف من علب بريد المستخدمين.
كان الموظف مسؤول نظام لديه حقوق الوصول لتقديم الدعم الفني لخدمة البريد الإلكتروني في Yandex. في بيان صحفي اليوم ، قالت الشركة إن المسؤول فعل ذلك "لتحقيق مكاسب شخصية" ، مما يشير إلى أن لديه دافعًا ماليًا.
من غير الواضح متى بدأ الموظف في تقديم وصول غير مصرح به إلى جهات خارجية ، لكن العدد الإجمالي لصناديق البريد الوارد التي تم اختراقها بهذه الطريقة يصل إلى 4887.
تقول الشركة: "لقد قام فريق الأمان في Yandex بالفعل بحظر الوصول غير المصرح به إلى صناديق البريد المخترقة" ، مضيفة أنه تم بالفعل تنبيه المستخدمين بالخرق وأنهم بحاجة إلى تغيير كلمات مرور حساباتهم.
نتيجة للحادث ، ستجري Yandex تغييرات على إجراءات الوصول الإداري لزيادة أمان بيانات المستخدمين . وفقًا للشركة ، لم تتأثر تفاصيل الدفع بهذا الخرق الأمني.
ليست هناك تعليقات:
إرسال تعليق