Информационная безопасность угрозы/решения. Осужден программист, удаливший базу данных работодателя (Томская область)

Северский городской суд Томской области вынес приговор в отношении бывшего программиста муниципального предприятия «Единый расчетно-консультационный центр», удалившего информацию из базы данных предприятия, сообщила НИА Томск пресс-секретарь Томского областного суда Вероника Дрозд.

Согласно материалам, предоставленным УФСБ по Томской области, осужденный работал в МП «ЕРКЦ» в должности инженера-программиста. Располагая сведениями об устройстве локальной вычислительной сети и способах доступа к ней, он в нарушение установленного порядка получил полный доступ к компьютерной информации, хранящейся в базе данных МП «ЕРКЦ».

«Действуя из хулиганских побуждений, осужденный скопировал на свой ноутбук файлы электронной базы данных, содержащие персональные данные жителей ЗАТО Северск, а также базу данных, содержащую информацию о коммунальных платежах населения и иную служебную информацию, принадлежащую организации, после чего удалил ее с сервера МП «ЕРКЦ», — сообщила Вероника Дрозд.

В отношении программиста было возбуждено уголовное дело по ч.3 ст.272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, повлекший ее копирование и удаление, с использованием своего служебного положения).

В судебном заседании подсудимый признал свою вину и просил суд постановить приговор в порядке особого производства (без проведения судебного разбирательства).

Северский городской суд Томской области признал мужчину виновным и назначил ему наказание в виде ограничения свободы сроком 1 год 6 месяцев. Приговор не вступил в законную силу и может быть обжалован в Томском областном суде.

Главный аналитик компании InfoWatch Николай Федотов комментирует:

«Специалистам по безопасности следует обратить внимание на формулировку "из хулиганских побуждений". В переводе с юридического она означает, что работника обидели, а он отомстил. Очевидно, что ценности эта информация не представляла, продать её на чёрном рынке было невозможно, получить за неё выкуп злоумышленник даже не надеялся. То, что в этот раз вредитель попался и осужден, не должно расхолаживать. На одно раскрытое компьютерное дело обычно приходится несколько нераскрытых и несколько десятков невозбужденных. Поэтому анализ рисков приводит к тому, что подобные дела проще предотвратить. А сделать это можно установкой технических средств защиты или правильной кадровой политикой. Наша компания хоть и производит средства защиты, но рекомендует всё-таки концентрироваться на кадрах – это дешевле и безопасней».

30 мая, 2013

От партнеров

Осужден программист, удаливший базу данных работодателя (Томская область)

Отгремел Positive Hack Days III

«Код Безопасности» выступила соорганизатором открытой олимпиады по информационной безопасности

Исследование «Астерос»: «45% российских хакеров неподкупны»

Компания «Инфосистемы Джет» заложила фундамент ИБ Group DF

На PHDays III взломали банкомат

«Ай-Теко» получила награду за лучшие комплексные решения в области защиты информации

All-over-IP Expo 2013: Конференция CloudLab

МФИ Софт начинает летнюю серию роад-шоу «CISO Time»

Компания «С-Терра СиЭсПи» обновила программное обеспечение для модуля NME-RVPN в исполнении МСМ

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal