Revizijsko podjetje Deloitte žertev hekerskega napada

Podjetja bi se morala pričeti zavedati, da varnostni sistemi niso strošek, ampak v primeru vdora v sistem zavarujejo informacije, katerih izguba lahko povzroči neprecenljiv strošek. Očitno se tega niso dobro zavedali pri revizijskem podjetju Deloitte, saj so bili tarča resnega hekerskega napada. Spretni nepridipravi pa so enemu izmed največjih mednarodnih podjetij na področju računovodstva odtujili veliko količino podatkov, predvsem o njihovih strankah.

Hekerji so po uspešno izvedenem napadu dobili dostop do skrbniškega računa z neomejenimi pooblastili ter z njim pridobili dostop do podatkov, kot so imena, uporabniška imena in gesla, elektronskih poštnih naslovov ter tudi do poslovnih podatkov zaupne narave. Težava je bila v tem, da je bil skrbniški račun zaščiten le z uporabniškim imenom in geslom, ni pa imel dvonivojskega preverjanja pristnosti. Najhuje pri vsem tem pa je to, da je nepridipravom v sistem uspelo vdreti že aprila letos, javnost in stranke pa so o napadu obvestili šele zdaj.

Vdor so sicer odkrili varnostni strokovnjaki, ki jih je Deloitte najel za preiskavo nekaterih sumljivih dejavnosti. Trenutno pa še vedno ni znano, ali je vdor delo posameznika ali organizirane hekerske skupine.