Atak na amerykańską firmę budowlaną. Wyciek z działu HR

Informacja o ataku pojawiła się 20 września na blogu INC Ransom. Na światło dzienne wyszło wiele danych dotyczących działań amerykańskiej firmy oraz dane osobowe jej pracowników, takie jak m.in. adres zamieszkania czy numer ubezpieczenia społecznego (SSN). Najważniejsze pliki znajdują się w czterech katalogach.

CV oraz kopie zapasowe

W jednym z archiwów można znaleźć wiele CV, zawierających m.in. numery telefonów czy adresy zamieszkania.

Niestety cyberprzestępcom udało się wykraść również kopie zapasowe, które zawierały m.in. skany praw jazdy.

Lista płac i zapisy z rozmów

Cyberprzestępcy udostępnili również listy płac za dany kwartał oraz… zapisy z rozmów telefonicznych przeprowadzonych z kandydatami na dane stanowisko.

Podsumowanie

Powyższy atak pokazuje, że odpowiednie przechowywanie danych osobowych jest bardzo ważne dla bezpieczeństwa organizacji. Warto również pamiętać o tym, że kopie zapasowe powinny być odpowiednio przechowywane.