Техасец украл данные IT-компании при помощи инсайдера и «левых» админских учеток - SearchInform
+7 (495) 721-84-06
+7 (495) 721-84-06
Продукты
▸
СёрчИнформ КИБ
▸
СёрчИнформ Файловый аудитор
(СёрчИнформ FileAuditor)
▸
СёрчИнформ Мониторинг безопасности
(СёрчИнформ SIEM)
▸
СёрчИнформ Центр профилирования
(СёрчИнформ ProfileCenter)
▸
СёрчИнформ Контроль времени
(СёрчИнформ TimeInformer)
▸
Услуги
▸
ИБ-аутсорсинг
▸
Комплексная защита информации
Защита информации специальными программами
Техническая защита информации на предприятии
Защита информации в корпоративном и частном секторе
Кому нужен ИБ-аутсорсинг?
СёрчИнформ КИБ в облаке
Решения
▸
Отраслевые решения
▸
Информационная безопасность банков
Информационная безопасность госучреждений
Информационная безопасность образовательных учреждений
Информационная безопасность страховых компаний
Информационная безопасность в здравоохранении
Другие отрасли
Бизнес-задачи
▸
Защита персональных данных
Защита коммерческой тайны
Выявление откатов
Противодействие терроризму
Выявление инсайдера
Противодействие коррупции
Предупреждение мошенничества
Нормативные требования в ИБ
Партнерам
▸
Партнеры
Стать партнером
Франшиза ИБ-аутсорсинга
Партнеры ИБ-аутсорсинга
Контроль сотрудников
▸
Учет рабочего времени
▸
Методы контроля рабочего времени
Автоматизированный учет рабочего времени
Особенности учета рабочего времени
Учет рабочего времени удаленных сотрудников
Стоимость системы защиты от утечек информации (DLP)
Документальное оформление учета рабочего времени
Мотивация персонала
▸
Методы мотивации персонала
Современные подходы к мотивации персонала
Теория и практика мотивации персонала
Нестандартные методы мотивации персонала
Зарубежный опыт мотивации персонала
Оценка персонала
▸
Оценка эффективности персонала
Методы оценки персонала
Автоматизированная система оценки персонала
Повышение эффективности рабочего времени
Профилирование
▸
История возникновения профилирования
Профилирование: основная концепция и методы
Виды профилирования
Направления профилирования
Технология профилирования
Профилирование РФ
Профилирование: психотипы личности
Продукты
СёрчИнформ КИБ
СёрчИнформ Файловый аудитор
(СёрчИнформ FileAuditor)
СёрчИнформ Мониторинг безопасности
(СёрчИнформ SIEM)
СёрчИнформ Центр профилирования
(СёрчИнформ ProfileCenter)
СёрчИнформ Контроль времени
(СёрчИнформ TimeInformer)
Услуги
ИБ-аутсорсинг
Комплексная защита информации
Защита информации специальными программами
Техническая защита информации на предприятии
Защита информации в корпоративном и частном секторе
Кому нужен ИБ-аутсорсинг?
СёрчИнформ КИБ в облаке
Решения
Отраслевые решения
Информационная безопасность банков
Информационная безопасность госучреждений
Информационная безопасность образовательных учреждений
Информационная безопасность страховых компаний
Информационная безопасность в здравоохранении
Другие отрасли
Бизнес-задачи
Защита персональных данных
Защита коммерческой тайны
Выявление откатов
Противодействие терроризму
Выявление инсайдера
Противодействие коррупции
Предупреждение мошенничества
Нормативные требования в ИБ
Партнерам
Партнеры
Технологические партнеры
Стать партнером
Франшиза ИБ-аутсорсинга
Партнеры ИБ-аутсорсинга
Контроль сотрудников
Учет рабочего времени
Методы контроля рабочего времени
Автоматизированный учет рабочего времени
Особенности учета рабочего времени
Учет рабочего времени удаленных сотрудников
Стоимость системы защиты от утечек информации (DLP)
Документальное оформление учета рабочего времени
Мотивация персонала
Методы мотивации персонала
Современные подходы к мотивации персонала
Теория и практика мотивации персонала
Нестандартные методы мотивации персонала
Зарубежный опыт мотивации персонала
Оценка персонала
Оценка эффективности персонала
Методы оценки персонала
Автоматизированная система оценки персонала
Повышение эффективности рабочего времени
Профилирование
История возникновения профилирования
Профилирование: основная концепция и методы
Виды профилирования
Направления профилирования
Технология профилирования
Профилирование РФ
Профилирование: психотипы личности
Главная — Блог — Техасец украл данные IT-компании при помощи инсайдера и «левых» админских учеток
ВЕРНУТЬСЯ К СПИСКУ СТАТЕЙ
Техасец украл данные IT-компании при помощи инсайдера и «левых» админских учеток
17.08.2020

На прошлой неделе 31-летнего жителя Далласа, штат Техас приговорили к 57 месяцам тюрьмы за взлом сети крупной IT-компании в Нью-Йорке. 

Тайлера К. Кинга признали виновным в компьютерном мошенничестве и краже персональных данных. По версии следствия, в 2015 году мужчина получил доступ к внутренней сети компании при посредничестве сообщницы Эшли Сент-Андриа, которая там работала. 

Злоумышленники создали учетные записи с правами администратора для доступа к внутренним ресурсам фирмы – электронным письмам топ-менеджеров, файлам персонала, финансовым документам и другой конфиденциальной информации.

<Кадровая служба />

Создание новых учетных записей с правами администратора помогает отслеживать «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)). Система отправляет автоматические уведомления об инциденте на Электронная почта. Узнать больше. 

<Кадровая служба />

Вторжение заметила ИТ-служба компании и отключила новые учетки. В ответ на это Кинг восстановил доступ к сети с помощью Сент-Андрии и программ для взлома паролей. Кроме того, техасец незаконно использовал учетные данные двух сотрудников компании, которые находились за границей. 

<Кадровая служба />

Контролировать случаи авторизации в системе под чужой учеткой помогут правила кросс-корреляции «СёрчИнформ Мониторинг безопасности» (СёрчИнформ система управления инцидентами ИБ (SIEM)). Узнать подробнее.

<Кадровая служба />

Кинга приговорили к 57 месяцам тюрьмы и штрафу в размере 15 000 долларов. Также ему нужно возместить более 21 000 долларов ущерба.

Сообщница Кинга Эшли Сент-Андрия также признала себя виновной. С учетом отбытия наказания за время содержания под стражей ее освободили под 2-летний надзор.
 

ВЕРНУТЬСЯ К СПИСКУ СТАТЕЙ
Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.
Продукты
КИБ
Центр профилирования
Файловый аудитор
Мониторинг безопасности
Контроль времени
ИБ-аутсорсинг
«СёрчИнформ КИБ» в облаке
Лицензирование
Условия использования
Техническая поддержка
СёрчИнформ
О компании
Реквизиты
Виды деятельности
Языки программирования
Лицензии
Партнеры
Клиенты
Учебный центр
Вакансии
Контакты
Оценка условий труда
Новости и пресса
Новости компании
Новости продуктов
Новости учебного центра
Пресса о нас
Блог
Для прессы
Информационная безопасность
Отраслевые решения
Контроль сотрудников
Законы
© 2026 ООО «СёрчИнформ»
Об обработке персональных данных
Политика файлов для сохранения настроек и статистики посещений (cookies)
Настройки файлов для сохранения настроек и статистики посещений (cookies)
✖
Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой в отношении обработки ПДн (https://searchinform.ru/privacy/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.
Давая настоящее согласие, я подтверждаю, что:
  • действую свободно, своей волей и в своих интересах;
  • являюсь дееспособным;
  • настоящее согласие является конкретным, информированным и сознательным;
  • ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.
Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.
✖
Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:
  • Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления смс-сообщений и/или пуш-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
  • Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
  • Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
  • Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
  • Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
  • Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.