Пользователь Reddit поделился своим опытом работы в компании, где произошла утечка данных:
«Недавно я обнаружил, что мы используем совершенно небезопасный URL (ну, он и https…), чтобы запрашивать SQL-базу данных с данными клиентов. Это, безусловно, золотая жила для мошенников. Я сразу же запросил встречу с моим менеджером и объяснил ситуацию. Эти менеджеры не имеют знаний в области ИТ и безопасности. К тому же это касается двух других компаний, одна из которых является крупным финансовым игроком.
Мой менеджер только что вернулся ко мне с ответом, что с этим нет проблем, основываясь на заявлении, которое он получил от поставщика и источника утечки:
«Заблокированный URL находится в документе и защищён паролем, его нельзя передавать за пределы организации. Также, так как этот URL не индексируется поисковыми системами, проблем нет.»
Я в шоке и не знаю, как даже реагировать на это…»
❓ Как вы реагировали на подобные инциденты в вашей компании? Какие шаги предприняли для устранения уязвимости?
🔗 Полный рассказ на Reddit
🐸 Библиотека хакера
#междусобойчик