Хакеры или сотрудники виноваты в утечках баз данных?
Из-за кого происходят утечки?
Мы ведем базу утечек данных довольно давно, мы смотрим утечки, попавшие в публичное поле, и очень интересную заметили тенденцию, даже странную. Вот мы смотрим по англоязычному миру утечек, и там 70% от них совершаются по вине неизвестных хакеров. А в России, наоборот, 70% по вине внутренних злоумышленников.
И в Англии, и в США есть законы, прямо наказывающие за утечку, причем там гигантские штрафы, поэтому им нужно от этой утечки как-то отнекиваться, поэтому они в любом случае, если есть какой-то малейший шанс спихнуть эту вину на кого-то, пытаются это представить так, что злые злоумышленники проникли во внутреннюю систему.
На самом деле, я практически убеждена, в 90% случаев хищение информации используется при содействии внутренних сотрудников. То есть даже если утечка произошла по вине взлома, некоего стороннего взломщика, если покопаться, ты найдешь там внутреннего агента. Поэтому таких утечек, чтобы они происходили исключительно по вине каких-то загадочных русских хакеров, это из разряда сказок.
