Публикация сведений о работниках на сайтах организаций, в пресс-релизах и презентациях может облегчить злоумышленникам подготовку атак на компании. Об этом РИА Новости рассказала специалист департамента киберразведки компании «Бастион» Анастасия Патрушева. Об этом сообщает издание РИА Новости.
По её словам, организации часто размещают информацию о команде в открытом доступе для укрепления HR-бренда, не учитывая, что эти данные могут быть использованы для атак на сотрудников. В открытых источниках встречаются ФИО, должности, фотографии с мероприятий, сведения о клиентах и внутренней иерархии.
На основе такой информации мошенники подбирают убедительный повод для контакта с конкретным работником и адаптируют запрос под его задачи, применяя ИИ-инструменты. Нейросети позволяют быстро генерировать персонализированные тексты, а связь чаще всего устанавливается через корпоративную почту и мессенджеры.
Эксперт описала схему, при которой хакеры получают доступ к аккаунту сотрудника, изучают переписки и обращаются от его имени к коллегам или партнёрам. Такой запрос выглядит как продолжение знакомого диалога, что повышает доверие получателя. В результате жертва может перейти по вредоносной ссылке или открыть файл, что приведёт к краже учётных данных или заражению устройства.
Для снижения рисков Патрушева рекомендует минимизировать публикацию избыточных сведений о персонале, подключать двухфакторную аутентификацию для критичных систем и запрещать регистрацию на личных и сторонних ресурсах с использованием корпоративной почты. В случае утечки данных с таких сайтов злоумышленники смогут использовать официальные каналы коммуникации для точечных атак.