Антихакер - Алексей Сабуров

«Уважаемый Марк Александрович, я работаю вПАО «Кузбасская угольная компания» вфинансовом отделе и взял Ваши данные из договора на услуги по проверке безопасности корпоративной сети, который вы заключили с нашей компанией. Договоры на услуги проходят через меня, поэтому мне не пришлось ничего взламывать. Так как подобных услуг я раньше не встречал, и, чтобы отнести их к правильному виду затрат и проверить целесообразность цены за них, я прочитал техническое задание. В нем написано в том числе: «… в ходе теста на проникновение скачать годовой финансовый отчет Заказчика из учетной финансовой системы, расположенной на сервере… проникнуть в программу почтового сервера и отправить данный файл с любого внутрикорпоративного почтового адреса…» Мне это очень напоминает одну историю, которая произошла в этом году в нашей компании. Более ярко о случившемся, я думаю, Вам расскажет статья на ngs42.ru (это наш городской новостной портал)».

В СМЕРТИ ДЕВУШКИ ИЗ КЕМЕРОВА ВИНОВАТА КРУПНАЯ УГОЛЬНАЯ КОМПАНИЯ?

«Всего три дня назад,– начиналась статья,– 21июля родственники, друзья, одноклассники и сокурсники попрощались с тридцатиоднолетней Мариной Зайцевой, которая в ночь на 18июля покончила жизнь самоубийством, отравив себя чрезмерной дозой таблеток. Но сослуживцы Марины не пришли на эти похороны за очень редким исключением. Что же случилось с жизнью молодой кемеровчанки?

Как стало известно нашему изданию, Зайцева была уволена с«волчьим билетом» из ПАО «Кузбасская угольная компания», где она работала экономистом в финансовом отделе, за раскрытие коммерческой информации в феврале этого года. После этого всем сотрудникам угольной компании было запрещено поддерживать с ней любые отношения под страхом немедленного увольнения. Все возможности для трудоустройства в городе для Марины Зайцевой были закрыты. Информация о неблагонадежности Марины Зайцевой была распространена по внутренним каналам отделов безопасности среди всех угольнодобывающих предприятий региона, а также среди их поставщиков и клиентов. Как говорит один из строительных подрядчиков «Кузбасской угольной», нам было четко донесено, что в случае обращения Зайцевой о приеме на работу отказать, иначе могли бы возникнуть сложности с продлением нашего контракта. В«Кузбасской УК» явно хотели проучить Марину и на ее примере показать свою силу и катастрофичность действий, направленных против них. Кроме того, пользуясь влиянием на администрацию области, угольщики закрыли возможность трудоустройства и в любые региональные и муниципальные предприятия Кемеровской области.

Марина попала в ситуацию, когда она долгое время не могла устроиться по специальности и ее финансовое положение стало отчаянным. Она перестала платить по кредитам и жила только на пособие по безработице. Это усугубилось разрушением и личных отношений. Ее муж подал на развод, и, по словам матери Марины, они с февраля уже не проживали совместно. Детей у пары не было.

Денежные и семейные проблемы, отсутствие работы и постоянные отказы работодателей, резкая потеря взаимоотношений с коллективом привели к тому, что Марина часто находилась в депрессивном состоянии. Соседи нередко видели ее в состоянии алкогольного опьянения. И вот в какой-то момент, оказавшись в одиночестве, без поддержки семьи и, видимо, в глубокой депрессии, Марина Зайцева и совершила этот безвозвратный шаг.

Имела ли хоть какое-то право – юридическое или моральное – «Кузбасская угольная компания» начинать эту травлю? Стоит ли жизнь человека любой коммерческой тайны? Знаем ли мы все события, которые привели к гибели образованного специалиста и молодой женщины? В этих вопросах постараются разобраться правоохранительные органы. Но, зная уровень влияния одного из крупнейших предприятий нашего региона на власть, нам кажется, что мы можем не дождаться честных ответов.

Ирина Белохвостикова».

«Думаю, Вы в некотором недоумении, как эта история связана сВами и зачем я пишу это письмо. Я в курсе утечки, в которой обвинили Марину.

В начале февраля обычно готовится годовой финансовый отчет компании. Так как наша компания публичная, то и отчет, и мнения о любом из его аспектов со стороны сотрудников компании являются абсолютно закрытыми и регулируются законом об инсайдерской информации. Цена акций компании на фондовом рынке очень сильно зависит от результатов деятельности, и, как Вы понимаете, если узнать эти данные заранее, то можно хорошо заработать, зная это. В начале февраля отчет еще не совсем готов, но основные показатели уже получены. И наши безопасники в этот момент обнаруживают, что Марина со своей корпоративной почты отправила этот финансовый документ в инвестиционную фирму «Май финанс»!

Вообще-то такой поступок с ее стороны максимально глуп. Почты наши контролируются, и остаться незамеченным было почти без шансов (я пишу Вам, конечно, с личной почты). Если бы Марине нужно было скинуть этот файл, то она бы распечатала его (возможности скопировать на носитель у нас в отделе нет) или сфотографировала на телефон. Если подумать, то найдутся еще возможности, как это сделать, не скомпрометировав себя.

С другой стороны, я хорошо знаю Марину и уверен, что эта «кража» не в ее характере совсем. И, более того, я знаю человека, который бы хотел отомстить Марине.

Теперь на фоне новостей о вине нашей компании в смерти Марины наше руководство готовится к защите своего имени и положения. Ваш отчет им нужен лишь для того, чтобы доказать общественности (до суда вряд ли что-то дойдет), что хакер не имел возможности взломать систему и скинуть это письмо с электронной почты Зайцевой, а то такие предположения уже высказывались на форумах. Но Вас использовали втемную. На самом деле им не нужна правда о том, как это произошло. Даже наоборот, им нужно скрыть эту правду, ведь если Марина невиновна, то вина компании становится в несколько раз тяжелее и заметнее.