安全 Yandex抓到内鬼 一名员工私下出售用户电子邮件收件箱的访问权限
俄罗斯搜索引擎和电子邮件提供商Yandex今天表示 ， 它抓住了一名员工出售用户电子邮件账户的访问权限以谋取私利 。该公司没有透露这名员工的姓名 ， 称此人是其Yandex.Mail服务的 "三名拥有必要访问权限的系统管理员之一 ， 负责提供技术支持" 。
文章图片
这家俄罗斯公司表示 ， 目前正在通知被泄露的4887个邮箱的所有者 ， 该员工将这些邮箱的访问权限出售给了第三方 。
【安全|Yandex抓到内鬼 一名员工私下出售用户电子邮件收件箱的访问权限】Yandex官员还表示 ， 他们对被泄露的账户进行了重新安全防护设定 ， 并阻止了看似未经授权的登录 ， 同时要求受影响的账户所有者更改密码 。
Yandex表示 ， 它是在其内部安全团队的一次 "例行检查"中发现这一事件的 ， 但没有详细说明更多细节 。这家俄罗斯公司表示 ， 目前正在对该事件进行 "彻底的内部调查" ， 并计划对其管理员人员访问用户数据的方式进行修改 。暂时没有证据表明在最近的事件中访问了用户支付数据 。同时 ， 这家俄罗斯科技巨头表示已将该事件提交给当局 。
推荐阅读
- Tesla 碰撞时存在安全隐患 特斯拉召回734辆进口Model 3
- 安全 FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
- 安全 诺顿宣布内置于防病毒软件中的安全型以太坊挖矿功能
- Apple 苹果上线Apple Wallet/Apple Pay新页面 突显安全和便利
- 安全 微软收购ReFirm实验室以提高其固件分析和安全能力
- 可咖杯安全么
- Microsoft 推动安全浏览：微软为Edge浏览器引入自动HTTPS切换功能
- IT 两款中国大疆无人机通过美国防部安全审查 获准使用
- 2021年6月1日 系好安全带。
- 安全 PDF发现高危安全漏洞 黑客可篡改你已签名的合同/文件