Forwarded from Forensic Today
Сегодня делимся историей успеха Forensic Alliance, с помощью которого была установлена схема хищений товаров и предприняты меры по их предотвращению.
Поступило обращение от Компании по дистанционной продаже товаров, часть из которых реализуется под ее брендом исключительно в собственной торговой сети. Товар поступает во множество распределительных центров со склада основного и единственного Поставщика.
В какой-то момент сотрудники Компании стали замечать на прилавках иных магазинов «брендированные товары», подлежащие реализации исключительно через торговую сеть Клмпании.
«Бухгалтерские» результаты расследования привели к тому, что компания за полгода реализовала только «брендированных товаров» на полторы сотни миллионов рублей меньше, чем поступило в распределительные центры за этот же период. Надо отметить, что Компания и Поставщик являются партнерами в данном бизнесе, в связи с чем в распределительных центрах проводилась так называемая «доверительная приемка», когда товар принимался без пересчета единиц товара в товарной емкости (таре).
👉 Перед Forensic Alliance была поставлена задача, связанная с возмещением ущерба.
По совету специалистов Forensic Alliance была назначена служебная проверка с «целью установления наличия/отсутствия фактов хищений товарно-материальных ценностей», в ходе которой:
🔎 установлены факты реализации «брендированных товаров» в иных магазинах, на Avito;
🗄 надлежащим образом оформлены доказательства незаконной реализации;
☎️ проведены телефонные переговоры с «оптовыми» поставщиками краденых «брендированных товаров» в магазины, в которых они и были обнаружены;
🗃 содержание телефонных разговоров оформлено в виде надлежащих доказательств;
🕵 проведена встреча с продавцом «брендированных товаров» через Avito с соответствующей фиксацией.
👉 В каждом случае проводилась закупка «брендированных товаров» с соответствующим оформлением в качестве доказательства.
❗️В результате, была проведена встреча между Компанией и Поставщиком, в ходе которой были представлены материалы служебной проверки, повлиявшие на принятие решения о возмещении ущерба от недостачи товаров.
Однако, в ходе служебной проверки, при приемке товаров, осматривались (с согласия экспедиторов) и автомобили, которыми доставлялся товар в распределительные центры. В некоторых из них были обнаружены «припрятаные» товары, что, вероятно, спровоцировала «доверительная» приемка на распределительных центрах.
👌Итог:
💰 ущерб от хищений возмещен в значительной степени;
🚛 принято решение об изменении порядка приемки товаров распределительными центрами;
👮🏻♂️ рассматривается вопрос о возбуждении уголовного дела с целью установления лиц, создавших организованную группу для осуществления хищений товаров и их последующей реализации через иные магазины.
Поступило обращение от Компании по дистанционной продаже товаров, часть из которых реализуется под ее брендом исключительно в собственной торговой сети. Товар поступает во множество распределительных центров со склада основного и единственного Поставщика.
В какой-то момент сотрудники Компании стали замечать на прилавках иных магазинов «брендированные товары», подлежащие реализации исключительно через торговую сеть Клмпании.
«Бухгалтерские» результаты расследования привели к тому, что компания за полгода реализовала только «брендированных товаров» на полторы сотни миллионов рублей меньше, чем поступило в распределительные центры за этот же период. Надо отметить, что Компания и Поставщик являются партнерами в данном бизнесе, в связи с чем в распределительных центрах проводилась так называемая «доверительная приемка», когда товар принимался без пересчета единиц товара в товарной емкости (таре).
👉 Перед Forensic Alliance была поставлена задача, связанная с возмещением ущерба.
По совету специалистов Forensic Alliance была назначена служебная проверка с «целью установления наличия/отсутствия фактов хищений товарно-материальных ценностей», в ходе которой:
🔎 установлены факты реализации «брендированных товаров» в иных магазинах, на Avito;
🗄 надлежащим образом оформлены доказательства незаконной реализации;
☎️ проведены телефонные переговоры с «оптовыми» поставщиками краденых «брендированных товаров» в магазины, в которых они и были обнаружены;
🗃 содержание телефонных разговоров оформлено в виде надлежащих доказательств;
🕵 проведена встреча с продавцом «брендированных товаров» через Avito с соответствующей фиксацией.
👉 В каждом случае проводилась закупка «брендированных товаров» с соответствующим оформлением в качестве доказательства.
❗️В результате, была проведена встреча между Компанией и Поставщиком, в ходе которой были представлены материалы служебной проверки, повлиявшие на принятие решения о возмещении ущерба от недостачи товаров.
Однако, в ходе служебной проверки, при приемке товаров, осматривались (с согласия экспедиторов) и автомобили, которыми доставлялся товар в распределительные центры. В некоторых из них были обнаружены «припрятаные» товары, что, вероятно, спровоцировала «доверительная» приемка на распределительных центрах.
👌Итог:
💰 ущерб от хищений возмещен в значительной степени;
🚛 принято решение об изменении порядка приемки товаров распределительными центрами;
👮🏻♂️ рассматривается вопрос о возбуждении уголовного дела с целью установления лиц, создавших организованную группу для осуществления хищений товаров и их последующей реализации через иные магазины.
А знаете ли вы, что утечек происходит значительно больше, чем мы с вами видим?
Вот, например, несколько дней назад в сеть слили данные Яндекс.Практикум, а еще из Geekbrains в сеть попала информация, также из Минстроя утекли ПДн. Если поискать, то можно найти массу утечек, которые не попали в топ новостей Яндекса, а если говорить про количество утечек,которые вовсе не попадют в СМИ, их ещё больше. Какие же причины? Рассказывает Владимир Ульянов, эксперт по кибербезопасности, руководитель аналитического центра компании Zecurion:
1. Утечки информации приелись. Раньше было чем-то из ряда вон выходящим, теперь это обыденность
2. Если сообщать о каждой утечке, ставшей публичной, вся новостная лента будет забита исключительно утечками
3. В фокус внимания попадают только самые-самые. Крупные, громкие, близкие, необычные. Если событие не откликается у широкой публики, нет смысла писать о нём
4. Крупные инциденты естественным образом затмевают мелкие
5. Значимость утечек часто нивелируется (российская специфика). Даже в самых громких случаях виновные платят ничтожный штраф
6. Пренебрежительное отношение к вопросам приватности у большинства людей, "мои данные и так уже у всех есть"
7. Нет сложившейся практики получать компенсацию, подавать коллективные иски за утечки к виновным компаниям
Вот, например, несколько дней назад в сеть слили данные Яндекс.Практикум, а еще из Geekbrains в сеть попала информация, также из Минстроя утекли ПДн. Если поискать, то можно найти массу утечек, которые не попали в топ новостей Яндекса, а если говорить про количество утечек,которые вовсе не попадют в СМИ, их ещё больше. Какие же причины? Рассказывает Владимир Ульянов, эксперт по кибербезопасности, руководитель аналитического центра компании Zecurion:
1. Утечки информации приелись. Раньше было чем-то из ряда вон выходящим, теперь это обыденность
2. Если сообщать о каждой утечке, ставшей публичной, вся новостная лента будет забита исключительно утечками
3. В фокус внимания попадают только самые-самые. Крупные, громкие, близкие, необычные. Если событие не откликается у широкой публики, нет смысла писать о нём
4. Крупные инциденты естественным образом затмевают мелкие
5. Значимость утечек часто нивелируется (российская специфика). Даже в самых громких случаях виновные платят ничтожный штраф
6. Пренебрежительное отношение к вопросам приватности у большинства людей, "мои данные и так уже у всех есть"
7. Нет сложившейся практики получать компенсацию, подавать коллективные иски за утечки к виновным компаниям
Anti-Malware
В Сеть попали данные Яндекс.Практикум, включая Яндекс ID
Информация об очередном сливе появилась накануне вечером. Образовательный сервис подтвердил утечку. В компании заявляют, что платежные данные и пароли пользователей не пострадали.Первым о слитой базе
👍1
О Радио ИБ
Всем привет! Хотели немного рассказать о нашем Радио и правилах поведения здесь😊
Радио ИБ ❤️ - канал, котрый посвящён новостям информационной безопасности (ИБ). Владельцы канала отбирают новости из мира ИБ, по их мнению которые являются самыми интересными и полезными #длябизнеса и #длялюдей.
Правила:
- Соблюдаем закон РФ
- Уважаем друг друга
- Ничего не рекламируем
Плюшки:
В комментариях в каждому посту вы можете задать вопрос одному из самых популярных экспертов по кибербезопасности, автору многих исследований по ИБ, автору книги "DLP-системы", Владимиру Ульянову.
Всем привет! Хотели немного рассказать о нашем Радио и правилах поведения здесь😊
Радио ИБ ❤️ - канал, котрый посвящён новостям информационной безопасности (ИБ). Владельцы канала отбирают новости из мира ИБ, по их мнению которые являются самыми интересными и полезными #длябизнеса и #длялюдей.
Правила:
- Соблюдаем закон РФ
- Уважаем друг друга
- Ничего не рекламируем
Плюшки:
В комментариях в каждому посту вы можете задать вопрос одному из самых популярных экспертов по кибербезопасности, автору многих исследований по ИБ, автору книги "DLP-системы", Владимиру Ульянову.
👍4
#длябизнеса
Gartner представил прогноз кибербезопасности для бизнеса
Подробнее здесь https://www.securitylab.ru/news/532528.php
Gartner представил прогноз кибербезопасности для бизнеса
Подробнее здесь https://www.securitylab.ru/news/532528.php
SecurityLab.ru
8 прогнозов в области ИБ, к которым следует прислушаться
В ближайшие годы появятся новые законы в области вымогательского ПО, хакеры начнут использовать OT для причинения физического вреда людям и пр.
А эта новость #длялюдей
ВТБ: мошенники научились заставлять клиентов менять настройки сим-карт под видом сотовых операторов
В мае число обращений клиентов в контакт-центр и чат банка о звонках злоумышленников выросло на 70% к апрелю, превысив 640 тысяч. За январь-май ВТБ предотвратил более 770 тысяч попыток злоумышленников совершить кражу денег со счетов клиентов. Это почти в 2 раза превышает результат пяти месяцев прошлого года. Общий объем спасенных средств клиентов ВТБ составил почти 12 млрд рублей.
ВТБ: мошенники научились заставлять клиентов менять настройки сим-карт под видом сотовых операторов
В мае число обращений клиентов в контакт-центр и чат банка о звонках злоумышленников выросло на 70% к апрелю, превысив 640 тысяч. За январь-май ВТБ предотвратил более 770 тысяч попыток злоумышленников совершить кражу денег со счетов клиентов. Это почти в 2 раза превышает результат пяти месяцев прошлого года. Общий объем спасенных средств клиентов ВТБ составил почти 12 млрд рублей.
Становились жертвами телефонных мошенников?
Anonymous Poll
8%
Да
58%
Нет
33%
Хочу результаты посмотреть
#длялюдей
А вот и очередная утечка данных: В Сеть слита часть клиентской базы «Туту.ру» — более 2,6 млн записей, со слов хакера. Проведенная в компании проверка показала, что платежных данных в дампе нет.
Источник: https://www.anti-malware.ru/news/2022-07-04-114534/39024
А вот и очередная утечка данных: В Сеть слита часть клиентской базы «Туту.ру» — более 2,6 млн записей, со слов хакера. Проведенная в компании проверка показала, что платежных данных в дампе нет.
Источник: https://www.anti-malware.ru/news/2022-07-04-114534/39024
Anti-Malware
Утечка в Туту.ру: слиты данные покупателей билетов на автобус
В Сеть слита часть клиентской базы «Туту.ру» — более 2,6 млн записей, со слов хакера. Проведенная в компании проверка показала, что платежных данных в дампе нет.Файл с именем TutuBusorders обнаружили
Помните, что проверка наличия ваших данных в слитых базах несет в себе дополнительные риски. Мы не рекомендуем этого делать!
#длябизнеса
Минцифры обсуждает с IT-компаниями выделение кибербезопасности в отдельную отрасль
Подробнее👇🏻
https://tass.ru/ekonomika/15122289
Минцифры обсуждает с IT-компаниями выделение кибербезопасности в отдельную отрасль
Подробнее👇🏻
https://tass.ru/ekonomika/15122289
TACC
Минцифры обсуждает с IT-компаниями выделение кибербезопасности в отдельную отрасль - ТАСС
В ведомстве отметили, что информационная безопасность, будучи частью IT-индустрии, дает возможность профильным предприятиям пользоваться предусмотренными для отрасли льготами
#длялюдей
Владимир Ульянов, эксперт по кибербезопасности, одобрил ввести уголовную ответственность за утечки персональнных данных:
«И сами компании, и должностные лица, конечно, должны нести ответственность, когда происходят такие серьёзные утечки, которые влияют на жизнь многих людей. Я знаю случаи, когда люди фактически меняют место жительства из-за того, что их информация была скомпрометирована в рамках тех же самых доставок еды или товаров», — заявил Ульянов.
Владимир Ульянов, эксперт по кибербезопасности, одобрил ввести уголовную ответственность за утечки персональнных данных:
«И сами компании, и должностные лица, конечно, должны нести ответственность, когда происходят такие серьёзные утечки, которые влияют на жизнь многих людей. Я знаю случаи, когда люди фактически меняют место жительства из-за того, что их информация была скомпрометирована в рамках тех же самых доставок еды или товаров», — заявил Ульянов.
RT на русском
Аналитик Ульянов одобрил идею ввести уголовную ответственность за утечки персональных данных
Руководитель аналитического центра Zecurion Владимир Ульянов в беседе с радио «Комсомольская правда» поддержал идею проекта закона, согласно которому представителям бизнеса может грозить уголовная ответственность, когда допущенные ими утечки данных привели…
Forwarded from Раньше всех. Ну почти.
❗️Минцифры РФ согласилось не наказывать компании за первый факт утечки данных пользователей, а за следующие смягчить штраф до ниже 1% от оборота, выяснил «Коммерсант»
#длялюдей
Эксперт по кибербезопасности Владимир Ульянов о том, почему россиян продолжают одолевать мошенники
https://iz.ru/1367043/vladimir-ulianov/obman-krepchal
Эксперт по кибербезопасности Владимир Ульянов о том, почему россиян продолжают одолевать мошенники
https://iz.ru/1367043/vladimir-ulianov/obman-krepchal
Известия
Обман крепчал
Эксперт по кибербезопасности Владимир Ульянов — о том, почему россиян продолжают одолевать мошенники
Forwarded from Раньше всех. Ну почти.
⚡️В сеть слили данные пользователей «Почты России», сообщают профильные телеграм-каналы.
В выложенном образце ровно 10 миллионов строк, они содержат: номер отслеживания (трек-номер отправления), ФИО (или название компании) отправителя/получателя, телефон получателя, город/индекс отправителя/получателя, вес/статус отправления, дата/время отправления.
В выложенном образце ровно 10 миллионов строк, они содержат: номер отслеживания (трек-номер отправления), ФИО (или название компании) отправителя/получателя, телефон получателя, город/индекс отправителя/получателя, вес/статус отправления, дата/время отправления.
Forwarded from Vladimir
Серьёзная утечка. 10 млн строк. Можно предположить, что это свыше 1 млн людей. Экономически активного населения, которое может стать жертвой мошенников. Уникальной утечку не назовёшь -- ранее уже были утечки адресов и контактов из логистических компаний. Наибольшее опасение вызывает предположение, что инсайдер мог украсть данные всех пользователей Почты
#длялюдей
Уже по традиции пишем, что утечек происходит больше, чем об этом становится известно, а иногда становится, но не приобретает высокую популярность. Вот, например, вероятная утечка данных клиентов ЦУМа.
Уже по традиции пишем, что утечек происходит больше, чем об этом становится известно, а иногда становится, но не приобретает высокую популярность. Вот, например, вероятная утечка данных клиентов ЦУМа.
Anti-Malware
Распродажа люкса: в даркнете предлагают данные клиентов ЦУМа
“Контрольную закупку” слитой базы Центрального Универмага Москвы сделали эксперты Infosecurity. Продавцы утверждают, что получили дамп из службы поддержки ЦУМа. “Пробник” обошелся в пять тыс. рублей