פיקוח אבטחה מאי אפשרה הפרה ברחבי הארץ

האיש מואשם בגניבת נתוני לקוחות משכנתא ביתית Countrywide כנראה היה מסוגל להוריד ולשמור את הנתונים בכונן חיצוני עקב פיקוח על ידי מחלקת ה- IT של החברה.

ביום שישי, Rene Rebollo, אנליסט פיננסי בכיר לשעבר ב Countrywide, נעצר על תפקידו לכאורה בגניבת נתוני לקוחות ומכירתו.

US הלשכה הפדרלית של תצהירים תחקירים מראים כי Rebollo אמר סוכנים מיוחדים כי הוא ידע רוב המחשבים במשרד היה תכונה אבטחה כי נכים את השימוש של כונן האגודל. עם זאת, הוא גילה שלמחשב אחד אין תכונה זו.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

על בסיס שבועי, לעתים קרובות בימי ראשון, Rebollo אוספת שמות לקוחות לפי בקשה על ידי קונים שלו להוריד אותם על הכונן האגודל האישי שלו באמצעות מחשב אחד במשרד, על פי המסמכים. Rebollo עשוי לאסוף שמות של אנשים שדחו לאחרונה הצעה של הלוואה על ידי Countrywide, לדוגמה.

במהלך תקופה של שנתיים, העריך Rebollo שהוא הוריד כ -20,000 פרופילי לקוחות בכל שבוע ומכר קבצים עם שמות רבים עבור ארה"ב $ 500, על פי התצהיר. הפרופילים כללו מספרי ביטוח לאומי ופרטים נוספים על האנשים. בדרך כלל הוא היה שולח בדואר אלקטרוני את הנתונים בגליונות אלקטרוניים של Excel לקונים שלו, בדרך כלל באמצעות מחשבים בחנויות העתקה של קינקו ובמרכזי העסקים.

הבעלים של Countrywide, Bank of America, לא הגיב לבקשה למידע על סוג האבטחה מעסיקה כדי למנוע סוג זה של גניבה. על פי הצהרה של ה- FBI בשבוע שעבר, Countrywide אמרה שהיא מנתחת את הנתונים הגנובים כדי לקבוע אם זהויות של לקוחות נפגעו. אם יש להם, החברה הודיעה כי היא תודיע ללקוחות, על פי הצהרת ה- FBI. למרות שלא ברור איזה סוג של אבטחה Countrywide מעסיקה כי משבית את השימוש של כונני האגודל, הוא עשוי להשתמש בתוכנה הכוללת סוכן על כל מחשבים שמנהלי IT יכולים לקבוע כיצד ניתן להשתמש בכל יציאה במחשב. מוצרים אלה יכולים לאפשר למנהלים לקבוע כללים המאפשרים לעובדים מסוימים לגשת ליציאות מסוימות או לקבוע כללים המגדירים אילו סוגים של קבצים ניתן להעתיק ליציאות מסוימות, אמר פאט קלאוסון, יו"ר ומנכ"ל Lumension Security, חברה שמוכרת תוכנות כאלה. אם זו השיטה שבה משתמשת המדינה, ייתכן שמנהליה לא הצליחו בטעות להתקין את הסוכן במחשב שגילה רבלו.

אבל זה סוג של פגיעות ניתן להימנע, אמר Clawson. חברות צריכות להיות מדיניות הדורשת כל מכשיר שנוגע לרשת כדי להיבדק. "לא משנה אם המכשיר הזה הוא מחשב נייד או מחשב כף יד, הוא צריך לעבור איזה תהליך סריקה כדי למצוא אם יש להם את כל החומרים הדרושים לפני שאתה מאפשר להם לגשת לרשת.ברור שזה לא קרה כאן,, אומר קלווסון. "חברות רבות שמטפלות בנתונים רגישים יש גם מערכות המאכפות את כללי ההצפנה ומונעות מרוב העובדים להעתיק נתונים רגישים", אומר קלאוסון. כמה ארגונים נקטו בשיטות "דרקוניות" רבות יותר כדי למנוע זה סוג של גניבה, אמר Clawson. במשך זמן מה, סוכנויות ממשלתיות רבות של ארה"ב מילאו יציאות USB עם דבק חם ודחפו ברגי פלסטיק למיקרופונים במאמץ למנוע גישה אליהם, אמר.

ה- FBI אסף חלק מנתוני הלקוחות שגנב כביכול על ידי רבלו על ידי עבודה עם עדים סודיים שהסכימו לקנות את הנתונים מאחד הלקוחות של רבולו, וחיד סידיקי, שגם הוא נעצר בשבוע שעבר. לאחר מכן העבירו העוברים את הנתונים לידי סוכני ה- FBI. Countrywide תאם את המספרים שסופקו על ידי ה- FBI עם הגיליונות האלקטרוניים שלה, המאשר כי השמות היו מלקוחות שלה היו מזווג עם מספרי ביטוח לאומי מדויק.בתוך שנתיים, רבולו העריך שהוא הרוויח 50,000 $ ל -70,000 $ על הפעילות. משכורתו הארצית היתה 65 אלף דולר בשנה, על פי המסמכים.

רבולו שיתף פעולה תחילה עם סוכני ה- FBI, תיאר את מעשיו בפניהם ונתן להם מרצון את אחד ממחשבי הבית שלו ואת כונן האגודל, על פי התצהיר. אבל מאוחר יותר הוא שינה את דעתו. כמה ימים לאחר הפגישה עם הסוכנים, עורך דינו של רבולו אמר ל- FBI שהוא החליט לבטל את הסכמתו לחפש את הכונן ואת המחשב.

Rebollo, מי פונה חמש שנים בכלא הפדרלי אם הורשע, היה שוחרר בשבוע שעבר על אג"ח של 80 אלף דולר, למרות שלא נראה מוכן לוותר על פעילותו, לפחות על פי התצהירים. סוכני האף-בי-איי אמרו כי שישה ימים לאחר שדיברו עם רבלו, כאשר תיאר כיצד גנב ומכר את הנתונים, הוא התקשר להצעת עדים כדי למכור לו עוד שמות של לקוחות ברחבי הארץ.