Можно построить неприступную крепость, нанять лучших специалистов, отладить процессы - и все равно утекать через дверь, которую держит кто-то другой. История EY именно об этом.
Что произошло. Ernst & Young уведомляет клиентов: неавторизованное третье лицо получило доступ к сторонней платформе управления ИТ-тикетами, которой пользовался их ИТ-персонал для поддержки налоговой практики. Согласно уведомлениям (датированы 13 июля, поданы в регулирующие органы Калифорнии 15 июля и Вермонта 16 июля), доступ был открыт с 28 марта по 12 апреля 2026 года, аномалию заметили 23 апреля. Загвоздка в том, что к тикетам часто прилагались документы с налоговой и финансовой информацией клиентов - вот они и утекли.
Масштабы самой фирмы впечатляют: EY работает более чем в 150 странах, в ней трудятся около 406 тысяч сотрудников, а годовая выручка составляет порядка 53 миллиардов долларов (по их отчетности). Пострадавшим предлагают 24 месяца мониторинга через Experian. На момент публикации ни одна группировка не взяла на себя ответственность.
Аналогия. Вы храните ценности в банке с бронированными дверями. А ключи от бэк-офиса отдали клининговой фирме - потому что так удобнее убираться. Угадайте, где образовалась брешь.
Отдельно отмечу иронию: утечка произошла не из-за хакерского шедевра, а из-за тикет-системы, куда люди по привычке кидают вложения «чтобы быстрее решили».
Выводы. Обычным пользователям и клиентам: если вы попали в рассылку, подключите мониторинг и будьте начеку, если вам позвонят из налоговой. Данные для убедительного фишинга у кого-то уже есть.
Для бизнеса и генерального директора: это чистейший риск, связанный с третьими сторонами, любимая слепая зона. Вопросы к директору по информационной безопасности: есть ли у нас реестр подрядчиков с доступом к данным, как мы оцениваем их безопасность и, главное, почему конфиденциальные документы вообще оказываются во вложениях к тикетам? Иногда лучший контроль - это просто не допускать попадания данных в такие места.
Мой комментарий. Нарушения безопасности, связанные с третьими сторонами, - самый скучный и недооцененный тренд. Он не исчезнет, он станет фоном. В ближайший год ждите шквала подобных историй: атакуют не гигантов, а их подрядчиков, потому что там все тоньше. Проверяйте всю цепочку, а не только свой замок.
Автор: Беляев Дмитрий
〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆
✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥
#databreach #риск #цепочка_поставок #GDPR #кибербезопасность