Как злоумышленники используют открытые данные о сотрудниках

Открытые данные о работниках становятся инструментом для мошенников, позволяя им осуществлять персонализированные атаки на компании. Специалист департамента киберразведки компании «Бастион» Анастасия Патрушева сообщила об этом. Об этом пишет сайт ГИПОРТ.

На веб-сайтах организаций, в пресс-релизах и презентациях можно найти информацию о работниках, включая их имена, должности, фотографии с мероприятий, а также сведения о клиентах и внутренней структуре. По словам Патрушевой, эти данные помогают злоумышленникам создать правдоподобные поводы для обращения и связать запросы с рабочими задачами конкретных сотрудников.

Для создания таких сообщений преступники применяют инструменты искусственного интеллекта, которые позволяют быстро адаптировать текст под адресата. Чаще всего мошенники устанавливают контакт через корпоративную почту и мессенджеры.

Если злоумышленник получает доступ к аккаунту работника, он может изучить предыдущие переписки и отправить сообщения коллегам или партнёрам от его имени. Это создает видимость продолжения привычного разговора, а вложенные ссылки или файлы могут привести к краже учетных данных или заражению устройства.

Патрушева рекомендует компаниям избегать публикации избыточной информации о персонале, использовать двухфакторную аутентификацию для критически важных систем и запрещать регистрацию на личных и сторонних ресурсах с корпоративной почтой. Подробности были изложены в комментарии эксперта.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX

Читайте также: