Baker Tilly-ს კლიენტების მონაცემები მესამე მხარის პროვაიდერის გამო გაჟონა

საერთაშორისო აუდიტორულმა და საკონსულტაციო გიგანტმა, Baker Tilly Advisory Group-მა, საკუთარ კლიენტებს აცნობა, რომ მათი და მათი ოჯახის წევრების პერსონალური ინფორმაცია უსაფრთხოების ინციდენტის შედეგად ხელმისაწვდომი გახდა მესამე პირებისთვის. კომპანიის განცხადებით, მონაცემთა გაჟონვა მოხდა არა უშუალოდ მათი ქსელიდან, არამედ იმ მესამე მხარის სერვისის პროვაიდერის პლატფორმიდან, რომელსაც ფირმა კლიენტთა მომსახურებისთვის იყენებს.

ინციდენტის დეტალები და მასშტაბი

Baker Tilly-მ დარღვევის შესახებ ინფორმაცია მიმდინარე წლის 6 სექტემბერს მიიღო. შიდა გამოძიებისა და მონაცემთა ანალიზის პროცესი 28 ოქტომბრამდე გაგრძელდა, რის შემდეგაც კომპანიამ დააზუსტა, თუ კონკრეტულად რომელი კლიენტების ინფორმაცია მოექცა საფრთხის ქვეშ. მიუხედავად იმისა, რომ ოფიციალურ განცხადებაში დაზარალებულთა ზუსტი რაოდენობა არ სახელდება, ტეხასის შტატის გენერალური პროკურორის მონაცემებით, მხოლოდ აღნიშნულ შტატში 10 456 ინდივიდია დაზარალებული.

გავრცელებული ინფორმაციით, კომპრომეტირებულ მონაცემებს შორისაა კლიენტთა სრული სახელები, საცხოვრებელი მისამართები და სოციალური დაცვის ნომრები (SSN). მნიშვნელოვანია აღინიშნოს, რომ Baker Tilly, რომელიც მსოფლიოს 147 ქვეყანაში ოპერირებს და 6,8 მილიარდი დოლარის წლიურ შემოსავალს აფიქსირებს, აქტიურად თანამშრომლობს სამართალდამცავ ორგანოებთან და მოწვეულ კიბერუსაფრთხოების ექსპერტებთან ინციდენტის გამოსაძიებლად.

კომპანიის პასუხი და რეკომენდაციები

კომპანიის წარმომადგენლების განცხადებით, მათ არ გააჩნიათ მტკიცებულება იმისა, რომ თავდამსხმელებმა შეაღწიეს უშუალოდ Baker Tilly-ს შიდა ქსელში. ასევე, ამ დროისთვის არ არსებობს ინფორმაცია დაზარალებულთა პერსონალური მონაცემების გამოყენებით განხორციელებული თაღლითობის ან პირადობის ქურდობის შესახებ. როგორც პრევენციული ზომა, ფირმა დაზარალებულ პირებს სთავაზობს 24-თვიან უფასო მომსახურებას Experian-ის პლატფორმაზე, რომელიც კრედიტებისა და პირადობის მონიტორინგს უზრუნველყოფს.

მიუხედავად იმისა, რომ ამ ეტაპზე არცერთ ცნობილ ჰაკერულ დაჯგუფებას არ აუღია პასუხისმგებლობა ამ თავდასხმაზე, ეს შემთხვევა კიდევ ერთხელ უსვამს ხაზს მიწოდების ჯაჭვის (supply chain) უსაფრთხოების მნიშვნელობას. მსხვილი კორპორაციები ხშირად იყენებენ მესამე მხარის სერვისებს, თუმცა მათი უსაფრთხოების სტანდარტები ყოველთვის არ შეესაბამება დამკვეთი კომპანიების მოთხოვნებს, რაც ხშირად ხდება მონაცემთა გაჟონვის მიზეზი.

ქართველი მომხმარებლებისთვის, რომლებიც საერთაშორისო ფინანსურ თუ საკონსულტაციო მომსახურებებს იღებენ, ეს შემთხვევა შეხსენებაა, რომ ყოველთვის დაინტერესდნენ, თუ როგორ და სად ინახება მათი კონფიდენციალური ინფორმაცია. კომპანიების მიერ მონაცემთა დაცვის პოლიტიკის გამჭვირვალობა და მესამე მხარის პროვაიდერების მკაცრი აუდიტი კი თანამედროვე ბიზნესგარემოში კრიტიკულად აუცილებელი ხდება.