Дело хакера из Краснодара о хищении данных сотрудников РЖД передали в суд
Следственные органы завершили расследование уголовного дела о хищении данных сотрудников РЖД. Об этом сообщает пресс-служба Следственного комитета России.
По данным ведомства, в июне 2019 года обвиняемый, используя для авторизации незаконно добытые учетные записи двух работников ОАО «РЖД» и 96 уникальных ip-адресов, смог попасть на внутренний сайт госкомпании. Там он скопировал несколько сотен тысяч фотографий и сведений руководства РЖД, а также других работников организации. Позже он выложил данные на одном из сайтов, имеющих хостинг в Германии.
Как сообщал РБК Краснодар, подозреваемым оказался IT-специалист из Краснодара, свою вину в содеянном он призналустановить личность злоумышленника удалось благодаря совместной работе с управление «К» МВД России и службой безопасности ОАО «РЖД». В декабре 2019 года предъявили ему обвинение по ч. 1 ст. 183 УК РФ (незаконное получение и разглашение сведений, составляющих коммерческую тайну) и ч. 1 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации). В настоящее время материалы дела переданы в суд.
Об утечке данных работников РЖД стало известно в августе 2019 года. Они были опубликованы на сайте «Инфач», который позволял пользователям анонимно публиковать персональные данные других людей. Среди данных сотрудников РЖД, опубликованных на сайте, были их имена, номера телефонов, должности, фотографии в форме и снимки СНИЛС. Злоумышленники добавили к публикации примечание «Спасибо ОАО «РЖД» за предоставленную информацию, путем бережного обращения с персональными данными своих сотрудников». Позже информация была скрыта.
Позже Ашот Оганесян основатель и технический директор компании DeviceLock, специализирующейся на предотвращении утечек данных с корпоративных компьютеров, рассказал, что неизвестные выложили в свободный доступ персональные данные в общей сложности 703 тыс. человек. Он также предположил, что утечка произошла из базы данных службы безопасности госкомпании. Согласно отчету по РСБУ за первое полугодие 2019 года, списочная численность работников РЖД составила 732 тыс. человек.
После утечки в РЖД заверяли, что данные пассажиров похищены не были.