Прокурор Неаполя Никола Граттери раскрыл преступную сеть, продававшую конфиденциальные данные футболистов, предпринимателей и артистов. Двое сотрудников полиции за два года совершили 730 000 несанкционированных доступов к базам данных, используя свои пароли для извлечения информации и продажи её внешним агентствам. Они брали от 6 до 25 евро за запрос, согласно прейскуранту, подробно описанному в файле Excel. Расследование также затрагивает сотрудников INPS, Налогового агентства и двух директоров Почты Италии.
Безопасность данных: человеческие ошибки и бесконтрольный доступ 🔒
Это дело выявляет критическую уязвимость в системах, которые должны быть безопасными. Сотрудники использовали легитимные учётные данные для доступа к официальным базам данных в течение двух лет, оставаясь незамеченными. Файл Excel содержал список цен: от базовых данных за 6 евро до конфиденциальной информации за 25. В сеть входили сотрудники Почты, INPS и Налогового агентства, что позволяет предположить, что защита данных больше зависит от личной этики, чем от надёжных технических средств контроля. Не были внедрены оповещения об аномальных шаблонах доступа.
Excel, который стоил дороже любой базы данных 📊
Современные преступники больше не используют ломы и отмычки. Теперь они используют хорошо организованный Excel и пару одолженных учётных данных. Двое сотрудников превратились в предпринимателей от данных: они продавали частную жизнь знаменитостей, как будто продавали жвачку в киоске. И самое замечательное, что у них был прейскурант яснее, чем в пиццерии: 6 евро за имя, 25 за полную историю. В следующий раз, когда футболист пожалуется, что у него украли телефон, возможно, ему стоит проверить, у кого из государственных служащих есть его номер.