Отдел Group-IB успешно завершил расследование утечки конфиденциальной информации крупного рекламного агентства

Отдел Group-IB успешно завершил расследование утечки конфиденциальной информации крупного рекламного агентства

Маркетинговые программы и планы крупного московского агентства становились известны конкурентам примерно за неделю до сдачи их клиентам. Кроме этого часть клиентов отказалось от услуг агентства, предпочтя услуги конкурентов.

Последней каплей стала кража логотипа, разрабатываемого в течение двух месяцев.

При этом в агентстве существовала довольно развитая система информационной безопасности.

Отдел Group-IB провёл расследование, в ходе которого стало точно известно, кто являлся источником утечки. И дал ответ на вопрос: почему, не смотря на систему информационной безопасности, утечка произошла.

Сведения о расследовании:

Сотрудник, работающий в отделе маркетинга, год назад был переведён в отдел управления проектами, при этом доступ на маркет-сервер был закрыт. Оказалось, что на сервере существует папка ограниченного доступа, на которой хранятся результаты текущей работы отдела маркетинга.  Доступ при переводе сотрудника в другое подразделение был сохранён. Анализируя системные журналы, удалось установить время подключения к серверу. В течение недели подозреваемый несколько раз подключался к папке и копировал файлы, но журналы почтового сервера, систем контентного анализа и контроля USB устройств не давали информации о том, что был информация была вынесена наружу. Ответ дал журнал очереди печати принт-сервера. Документы выносились из компании в печатном виде.

Дирекции агентства был представлен подробный отчёт о расследовании.

Проект Group-IB - это специальный отдел научно-испытательной лаборатории МГТУ-ТЕСТ (при НУК ИУ МГТУ им. Баумана). Отдел был создан для расследования компьютерных преступлений, IT-инцидентов и других нарушений информационной безопасности в 2005 году при участии кафедры ИУ8 (комплексное обеспечение ИБ). Group-IB ведёт большую научно-исследовательскую работу и поддерживает молодых разработчиков и исследователей.

Отдел Group-IB проводит расследования:

- атак или действий хакеров;

- корпоративных инцидентов;

- мошенничества в сетях связи;

- покушений на права и свободы граждан, связанные с информационными технологиями.

Название рекламного агентства не сообщается в целях конфиденциальности.

Пресс-релиз отдела научно-испытательной лаборатории МГТУ-ТЕСТ
www.group-ib.ru