https://1prime.ru/20261103/ekspert-874884098.html

Эксперт: публикация данных сотрудников повышает риск мошеннических атак

Эксперт: публикация данных сотрудников повышает риск мошеннических атак - 03.11.2026, ПРАЙМ

Эксперт: публикация данных сотрудников повышает риск мошеннических атак

Многие организации публикуют сведения о работниках на своих сайтах, в пресс-релизах и презентациях для партнеров, однако злоумышленники используют их для... | 03.11.2026, ПРАЙМ

2026-11-03T08:47+0300

2026-11-03T08:47+0300

2026-11-03T08:55+0300

технологии

финансы

общество

https://img.cdn1prime.ru/images/sharing/article/rus/874884098.jpg?1793685354

МОСКВА, 3 ноя - ПРАЙМ. Многие организации публикуют сведения о работниках на своих сайтах, в пресс-релизах и презентациях для партнеров, однако злоумышленники используют их для подготовки мошеннических атак на компании, рассказала РИА Новости специалист департамента киберразведки компании "Бастион" Анастасия Патрушева. "Многие организации размещают в открытом доступе информацию о своей команде, чтобы рассказывать о корпоративной жизни и укреплять HR-бренд, не задумываясь о том, что эти данные злоумышленники могут впоследствии использовать для подготовки атак на сотрудников", - сказала она. Так, в открытых источниках нередко можно найти ФИО и должности сотрудников, фотографии с корпоративных мероприятий и конференций, информацию о клиентах и внутренней иерархии. На основе этих сведений злоумышленники подбирают правдоподобный повод для контакта с конкретным работником и адаптируют запрос под его круг задач, используя ИИ-инструменты. Патрушева указала, что нейросети позволяют быстро генерировать текст и персонализировать его под адресата, исходя из открытой информации. Чаще всего мошенники выстраивают контакт через корпоративную почту и мессенджеры, напомнила она. Хакеры могут получить доступ к аккаунту одного из работников, изучить предыдущие переписки и обратиться от его имени к коллегам или партнерам. Для получателя такой запрос выглядит как продолжение знакомого диалога, описала схему эксперт. Однако злоумышленник может воспользоваться доверием собеседника и отправить вредоносную ссылку или файл, открытие которых приведет к краже учетных данных или заражению устройства. Патрушева рекомендует для снижения рисков подобных инцидентов минимизировать публикацию избыточных сведений, в частности о персонале. "Важно подключать двухфакторную аутентификацию для критичных систем и строго запрещать регистрацию на личных и сторонних ресурсах с использованием корпоративной почты. В случае утечки данных с таких сайтов злоумышленники смогут использовать официальные каналы коммуникации внутри компании для подготовки точечных атак", - заключила она.

2026

Новости

ru-RU

https://1prime.ru/docs/about/copyright.html

технологии, финансы, общество