https://1prime.ru/20261103/ekspert-874884098.html
Эксперт: публикация данных сотрудников повышает риск мошеннических атак
Эксперт: публикация данных сотрудников повышает риск мошеннических атак — 03.11.2026, ПРАЙМ
Эксперт: публикация данных сотрудников повышает риск мошеннических атак
Многие организации публикуют сведения о работниках на своих сайтах, в пресс-релизах и презентациях для партнеров, однако злоумышленники используют их для… | 03.11.2026, ПРАЙМ
2026-11-03T08:47+0300
2026-11-03T08:47+0300
2026-11-03T08:55+0300
технологии
финансы
общество
https://img.cdn1prime.ru/images/sharing/article/rus/874884098.jpg?1793685354
МОСКВА, 3 ноя — ПРАЙМ. Многие организации публикуют сведения о работниках на своих сайтах, в пресс-релизах и презентациях для партнеров, однако злоумышленники используют их для подготовки мошеннических атак на компании, рассказала РИА Новости специалист департамента киберразведки компании «Бастион» Анастасия Патрушева. «Многие организации размещают в открытом доступе информацию о своей команде, чтобы рассказывать о корпоративной жизни и укреплять HR-бренд, не задумываясь о том, что эти данные злоумышленники могут впоследствии использовать для подготовки атак на сотрудников», — сказала она. Так, в открытых источниках нередко можно найти ФИО и должности сотрудников, фотографии с корпоративных мероприятий и конференций, информацию о клиентах и внутренней иерархии. На основе этих сведений злоумышленники подбирают правдоподобный повод для контакта с конкретным работником и адаптируют запрос под его круг задач, используя ИИ-инструменты. Патрушева указала, что нейросети позволяют быстро генерировать текст и персонализировать его под адресата, исходя из открытой информации. Чаще всего мошенники выстраивают контакт через корпоративную почту и мессенджеры, напомнила она. Хакеры могут получить доступ к аккаунту одного из работников, изучить предыдущие переписки и обратиться от его имени к коллегам или партнерам. Для получателя такой запрос выглядит как продолжение знакомого диалога, описала схему эксперт. Однако злоумышленник может воспользоваться доверием собеседника и отправить вредоносную ссылку или файл, открытие которых приведет к краже учетных данных или заражению устройства. Патрушева рекомендует для снижения рисков подобных инцидентов минимизировать публикацию избыточных сведений, в частности о персонале. «Важно подключать двухфакторную аутентификацию для критичных систем и строго запрещать регистрацию на личных и сторонних ресурсах с использованием корпоративной почты. В случае утечки данных с таких сайтов злоумышленники смогут использовать официальные каналы коммуникации внутри компании для подготовки точечных атак», — заключила она.
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2026
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://1prime.ru/docs/about/copyright.html
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
технологии, финансы, общество
Технологии, Финансы, Общество
Эксперт: публикация данных сотрудников повышает риск мошеннических атак
«Бастион»: открытые данные о сотрудниках помогают мошенникам атаковать компании
МОСКВА, 3 ноя — ПРАЙМ. Многие организации публикуют сведения о работниках на своих сайтах, в пресс-релизах и презентациях для партнеров, однако злоумышленники используют их для подготовки мошеннических атак на компании, рассказала РИА Новости специалист департамента киберразведки компании «Бастион» Анастасия Патрушева.
«Многие организации размещают в открытом доступе информацию о своей команде, чтобы рассказывать о корпоративной жизни и укреплять HR-бренд, не задумываясь о том, что эти данные злоумышленники могут впоследствии использовать для подготовки атак на сотрудников», — сказала она.
Так, в открытых источниках нередко можно найти ФИО и должности сотрудников, фотографии с корпоративных мероприятий и конференций, информацию о клиентах и внутренней иерархии. На основе этих сведений злоумышленники подбирают правдоподобный повод для контакта с конкретным работником и адаптируют запрос под его круг задач, используя ИИ-инструменты.
Патрушева указала, что нейросети позволяют быстро генерировать текст и персонализировать его под адресата, исходя из открытой информации. Чаще всего мошенники выстраивают контакт через корпоративную почту и мессенджеры, напомнила она.
Хакеры могут получить доступ к аккаунту одного из работников, изучить предыдущие переписки и обратиться от его имени к коллегам или партнерам. Для получателя такой запрос выглядит как продолжение знакомого диалога, описала схему эксперт.
Однако злоумышленник может воспользоваться доверием собеседника и отправить вредоносную ссылку или файл, открытие которых приведет к краже учетных данных или заражению устройства.
Патрушева рекомендует для снижения рисков подобных инцидентов минимизировать публикацию избыточных сведений, в частности о персонале.
«Важно подключать двухфакторную аутентификацию для критичных систем и строго запрещать регистрацию на личных и сторонних ресурсах с использованием корпоративной почты. В случае утечки данных с таких сайтов злоумышленники смогут использовать официальные каналы коммуникации внутри компании для подготовки точечных атак», — заключила она.