В ходе внутренней проверки выяснилось, что один из сотрудников «Яндекса» предоставлял несанкционированный доступ в почтовые ящики пользователей, пишетTelecom Daily. В компании отметили, что уличенный в этом сотрудник был одним из системных администраторов, у которого были необходимые права доступа.
Скомпрометированные ящики уже заблокированы, а их владельцам разосланы уведомления о необходимости сменить пароль учетной записи. Теперь в компании готовят обращение в правоохранительные органы.
Инцидент может повлечь за собой существенный пересмотр подхода к работе сотрудников, обладающих высоким уровнем доступа, подчеркнули в «Яндексе».
Напомним, что в ушедшем году количество судебных дел, связанных с хищением данных, выросло в два раза. По данным сервиса разведки утечек данных DLBI, в 2020 году было зафиксировано как минимум 100 таких инцидентов.