Служител на Trend Micro продавал данни на клиенти на компанията

Компанията за информационна сигурност Trend Micro съобщи за неприятен инцидент, който има потенциала да нанесе сериозна вреда на имиджа ѝ. Става въпрос за това, че служител на компанията се е възползвал от достъпа, който е имал до личните данни на ползващите продуктите на компанията, за да ги продаде на измамници.

В началото на август, Trend Micro научават, че някои от потребителите на решенията им за защита за дома, получават обаждания от хора, които твърдят, че са представители на компанията. Trend Micro започват разследване веднага и през октомври стигат до заключението, че е замесен вътрешен човек.

„Откритото ни разследване потвърди, че това не е външен хак, а дело на злоумишлен вътрешен източник, който е участвал в предварително замислена схема за инфилтрация, за да преодолее по непозволен начин завишените ни контролни мерки“, споделят Trend Micro. Въпросният служител е достигнал до база данни, предназначена за отдела за поддръжка на потребителите. Тя е съдържала имена, имейл адреси, номера на съпорт билетите и в някои случаи, телефонни номера. Компанията допълва, че няма доказателство служителят да е получил достъп до друг тип информация – като финансови данни или информация, свързана с корпоративните клиенти на Trend Micro.

Компанията установява, че въпросният служител е продал информацията на все още неизвестен „злонамерен актьор“, който е използвал данните, за да извършва измами, като се е обаждал и представял за член на екипа за поддръжка на Trend Micro. Служителят е уволнен и е започнало полицейско разследване по случая. По-малко от един процент от 12-те милиона потребители на решенията им за лична киберзащита са засегнати от случая и те вече са получили специално уведомление за ситуацията, съобщава Trend Micro. Засегнати са единствено англоговорящи потребители.