Радио ИБ
103 subscribers
8 photos
1 video
66 links
Последние новости информационной безопасности России и мира.
Download Telegram
Forwarded from Forensic Today
Сегодня делимся историей успеха  Forensic Alliance, с помощью которого была установлена схема хищений товаров и предприняты меры по их предотвращению. 

Поступило обращение от Компании по дистанционной продаже товаров, часть из которых реализуется под ее брендом исключительно в собственной торговой сети. Товар поступает во множество распределительных центров со склада основного и единственного Поставщика. 
В какой-то момент сотрудники Компании стали замечать на прилавках иных магазинов «брендированные товары», подлежащие реализации исключительно через торговую сеть Клмпании.

«Бухгалтерские» результаты расследования привели к тому, что компания за полгода реализовала только «брендированных товаров» на полторы сотни миллионов рублей меньше, чем поступило в распределительные центры за этот же период. Надо отметить, что Компания и Поставщик являются партнерами в данном бизнесе, в связи с чем в распределительных центрах проводилась так называемая «доверительная приемка», когда товар принимался без пересчета единиц товара в товарной емкости (таре). 

👉 Перед Forensic Alliance была поставлена задача, связанная с возмещением ущерба. 

По совету специалистов Forensic Alliance была назначена служебная проверка с «целью установления наличия/отсутствия фактов хищений товарно-материальных ценностей», в ходе которой:

🔎 установлены факты реализации «брендированных товаров» в иных магазинах, на Avito;
🗄 надлежащим образом оформлены доказательства незаконной реализации;
☎️ проведены телефонные переговоры с «оптовыми» поставщиками краденых «брендированных товаров» в магазины, в которых они и были обнаружены;
🗃 содержание телефонных разговоров  оформлено в виде надлежащих доказательств;
🕵 проведена встреча  с продавцом «брендированных товаров» через Avito с соответствующей фиксацией.

👉 В каждом случае проводилась закупка «брендированных товаров» с соответствующим оформлением в качестве доказательства.

❗️В  результате, была проведена встреча между Компанией и Поставщиком, в ходе которой были представлены материалы служебной проверки, повлиявшие на принятие решения о возмещении ущерба от недостачи товаров.  

Однако, в ходе служебной проверки, при приемке товаров, осматривались (с согласия экспедиторов) и автомобили, которыми доставлялся товар в распределительные центры. В некоторых из них были обнаружены «припрятаные» товары, что, вероятно, спровоцировала «доверительная» приемка на распределительных центрах. 

👌Итог:
💰 ущерб от хищений возмещен в значительной степени;
🚛 принято решение об изменении порядка приемки товаров распределительными центрами;
👮🏻‍♂️ рассматривается вопрос о возбуждении уголовного дела с целью установления лиц, создавших организованную группу для осуществления хищений товаров и их последующей реализации через иные магазины.
А знаете ли вы, что утечек происходит значительно больше, чем мы с вами видим?

Вот, например, несколько дней назад в сеть слили данные Яндекс.Практикум, а еще из Geekbrains в сеть попала информация, также из Минстроя утекли ПДн. Если поискать, то можно найти массу утечек, которые не попали в топ новостей Яндекса, а если говорить про количество утечек,которые вовсе не попадют в СМИ, их ещё больше. Какие же причины? Рассказывает Владимир Ульянов, эксперт по кибербезопасности, руководитель аналитического центра компании Zecurion:

1. Утечки информации приелись. Раньше было чем-то из ряда вон выходящим, теперь это обыденность
2. Если сообщать о каждой утечке, ставшей публичной, вся новостная лента будет забита исключительно утечками
3. В фокус внимания попадают только самые-самые. Крупные, громкие, близкие, необычные. Если событие не откликается у широкой публики, нет смысла писать о нём
4. Крупные инциденты естественным образом затмевают мелкие
5. Значимость утечек часто нивелируется (российская специфика). Даже в самых громких случаях виновные платят ничтожный штраф
6. Пренебрежительное отношение к вопросам приватности у большинства людей, "мои данные и так уже у всех есть"
7. Нет сложившейся практики получать компенсацию, подавать коллективные иски за утечки к виновным компаниям
👍1
О Радио ИБ

Всем привет! Хотели немного рассказать о нашем Радио и правилах поведения здесь😊

Радио ИБ ❤️ - канал, котрый посвящён новостям информационной безопасности (ИБ). Владельцы канала отбирают новости из мира ИБ, по их мнению которые являются самыми интересными и полезными  #длябизнеса и #длялюдей.

Правила:
- Соблюдаем закон РФ
- Уважаем друг друга
- Ничего не рекламируем

Плюшки:
В комментариях в каждому посту вы можете задать вопрос одному из самых популярных экспертов по кибербезопасности, автору многих исследований по ИБ, автору книги "DLP-системы", Владимиру Ульянову.
👍4
Радио ИБ pinned «О Радио ИБ Всем привет! Хотели немного рассказать о нашем Радио и правилах поведения здесь😊 Радио ИБ ❤️ - канал, котрый посвящён новостям информационной безопасности (ИБ). Владельцы канала отбирают новости из мира ИБ, по их мнению которые являются самыми…»
А эта новость #длялюдей

ВТБ: мошенники научились заставлять клиентов менять настройки сим-карт под видом сотовых операторов

В мае число обращений клиентов в контакт-центр и чат банка о звонках злоумышленников выросло на 70% к апрелю, превысив 640 тысяч. За январь-май ВТБ предотвратил более 770 тысяч попыток злоумышленников совершить кражу денег со счетов клиентов. Это почти в 2 раза превышает результат пяти месяцев прошлого года. Общий объем спасенных средств клиентов ВТБ составил почти 12 млрд рублей.
Становились жертвами телефонных мошенников?
Anonymous Poll
8%
Да
58%
Нет
33%
Хочу результаты посмотреть
Помните, что проверка наличия ваших данных в слитых базах несет в себе дополнительные риски. Мы не рекомендуем этого делать!
#длялюдей


Владимир Ульянов, эксперт по кибербезопасности, одобрил ввести уголовную ответственность за утечки персональнных данных:

«И сами компании, и должностные лица, конечно, должны нести ответственность, когда происходят такие серьёзные утечки, которые влияют на жизнь многих людей. Я знаю случаи, когда люди фактически меняют место жительства из-за того, что их информация была скомпрометирована в рамках тех же самых доставок еды или товаров», — заявил Ульянов.
❗️Минцифры РФ согласилось не наказывать компании за первый факт утечки данных пользователей, а за следующие смягчить штраф до ниже 1% от оборота, выяснил «Коммерсант»
⚡️В сеть слили данные пользователей «Почты России», сообщают профильные телеграм-каналы.

В выложенном образце ровно 10 миллионов строк, они содержат: номер отслеживания (трек-номер отправления), ФИО (или название компании) отправителя/получателя, телефон получателя, город/индекс отправителя/получателя, вес/статус отправления, дата/время отправления.
А вот, что думает, эксперт по кибербезопасности на счёт этой утечки:
Forwarded from Vladimir
Серьёзная утечка. 10 млн строк. Можно предположить, что это свыше 1 млн людей. Экономически активного населения, которое может стать жертвой мошенников. Уникальной утечку не назовёшь -- ранее уже были утечки адресов и контактов из логистических компаний. Наибольшее опасение вызывает предположение, что инсайдер мог украсть данные всех пользователей Почты
#длялюдей #hints

Бесплатно легально получить лицензионный антивирус можно, если принять участие в программе бета-тестирования. Например, Доктор Веб выдаёт ключ сразу на 4 месяца. Не обязательно что-то реально тестировать, просто скачать очередной ключ и пользоваться дальше